Proxygen Project

Proxygen

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-6346

  • EPSS 0.33%
  • Veröffentlicht 31.12.2018 22:29:00
  • Zuletzt bearbeitet 06.05.2025 16:15:22

A potential denial-of-service issue in the Proxygen handling of invalid HTTP2 priority settings (specifically a circular dependency). This affects Proxygen prior to v2018.12.31.00.

7.5

CVE-2018-6347

  • EPSS 0.43%
  • Veröffentlicht 31.12.2018 22:29:00
  • Zuletzt bearbeitet 06.05.2025 16:15:22

An issue in the Proxygen handling of HTTP2 parsing of headers/trailers can lead to a denial-of-service attack. This affects Proxygen prior to v2018.12.31.00.

7.5

CVE-2015-7263

  • EPSS 0.35%
  • Veröffentlicht 10.04.2017 03:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The SPDY/2 codec in Facebook Proxygen before 2015-11-09 allows remote attackers to conduct hijacking attacks and bypass ACL checks via a crafted host value.

9.8

CVE-2015-7264

  • EPSS 0.49%
  • Veröffentlicht 10.04.2017 03:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The SPDY/2 codec in Facebook Proxygen before 2015-11-09 truncates a certain field to two bytes, which allows hijacking and injection attacks.

7.5

CVE-2015-7265

  • EPSS 0.35%
  • Veröffentlicht 10.04.2017 03:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Facebook Proxygen before 2015-11-09 mismanages HTTPMessage.request state, which allows remote attackers to conduct hijacking attacks and bypass ACL checks.