K49902412: vulnerabilidad nghttp CVE-2018-1000168
Hemos recibido recientemente del Centro Criptológico Nacional, la siguiente noticia:
Advertencia de seguridad Descripción nghttp2 versión >= 1.10.0 y nghttp2 <= v1.31.0 contiene una vulnerabilidad CWE-20 de validación de entrada incorrecta en el manejo de tramas ALTSVC que puede resultar en segmentación... Más información: https://my.f5.com /manage/s/article/K49902412?utm_source=f5support&utm_medium=RSS
Encontrarás más detalles en el siguiente link:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34420.html
