VDB
BDU%3A2025-08695
BDU%3A2025-08695
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость функции mod_proxy_http2 веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», Novell Inc., Apache Software Foundation, АО «НППКТ», АО «СберТех» | Red Hat Enterprise Linux, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Astra Linux Common Edition (запись в едином реестре российских программ №4433), Red Hat JBoss Core Services, SUSE Liberty Linux, Suse Linux Enterprise Desktop, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, HTTP Server, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Platform V SberLinux OS Server (запись в едином реестре российских программ №18785) | |
| Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», Novell Inc., Apache Software Foundation, АО "НППКТ" | Red Hat Enterprise Linux, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Альт 8 СП (запись в едином реестре российских программ №4305), Astra Linux Common Edition (запись в едином реестре российских программ №4433), Red Hat JBoss Core Services, SUSE Liberty Linux, Suse Linux Enterprise Desktop, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, OpenSUSE Leap, HTTP Server, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Jul 21, 2025 CVE Published
- Mar 4, 2026 CVE Updated
References
- https://httpd.apache.org/security/vulnerabilities_24.html advisory
- https://access.redhat.com/security/cve/cve-2025-49630 advisory
- https://security-tracker.debian.org/tracker/CVE-2025-49630 advisory
- https://www.suse.com/security/cve/CVE-2025-49630.html advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 advisory
- https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-29092025/?sphrase_id=1313666 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 advisory
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16 advisory
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url