CVE-2024-23837 : faille élevée oisf libhtp (CVSS 7.5)

LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46.

Sévérité

Élevée (CVSS 7.5)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitation active

Non signalée par la CISA

Publication

26 févr. 2024

Dernière mise à jour

17 juin 2026

• oisf libhtp
• fedoraproject fedora

• Fiche CVE-2024-23837 sur le NVD (NIST)
• github.com/OISF/libhtp/commit/20ac301d801cdf01b3f021cca08…
• github.com/OISF/libhtp/security/advisories/GHSA…
• lists.fedoraproject.org/archives/list/package…
• lists.fedoraproject.org/archives/list/package…
• redmine.openinfosecfoundation.org/issues/6444
• lists.debian.org/debian-lts-announce/2025/09/msg00009.html