Apache HttpComponents: Schwachstelle ermöglicht Täuschung des Nutzers

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2020-13956

  Cross-site scripting in Apache HttpClient

  Apache HttpClient versions prior to version 4.5.13 and 5.0.3 can misinterpret malformed authority component in request URIs passed to the library as java.net.URI object and pick the wrong target host for request execution.

  druid trino trino-plugin-opensearch trino-plugin-lakehouse Debian Ubuntu Wolfi Maven
  Dec 2, 2020

Revision history

1. 2025-07-07 #29

   Neue Updates von IBM aufgenommen

2. 2024-11-18 #28

   Neue Updates von SUSE aufgenommen

3. 2024-11-10 #27

   Neue Updates von openSUSE aufgenommen

4. 2024-07-11 #26

   Neue Updates von IBM aufgenommen

5. 2024-05-16 #25

   Neue Updates von IBM aufgenommen

6. 2024-05-06 #24

   Neue Updates von Dell aufgenommen

7. 2023-09-24 #23

   Neue Updates von IBM aufgenommen

8. 2023-07-11 #22

   Neue Updates von IBM aufgenommen

9. 2023-06-29 #21

   Neue Updates von Red Hat aufgenommen

10. 2023-03-13 #20

    Neue Updates von IBM aufgenommen

11. 2023-02-22 #19

    Neue Updates von Amazon aufgenommen

12. 2022-10-04 #18

    Neue Updates von IBM aufgenommen

13. 2022-06-02 #17

    Neue Updates von AVAYA aufgenommen

14. 2022-05-17 #16

    Neue Updates von Oracle Linux aufgenommen

15. 2022-05-10 #15

    Neue Updates von Red Hat aufgenommen

16. 2022-03-01 #14

    Neue Updates von Red Hat aufgenommen

17. 2021-11-02 #13

    Neue Updates von Red Hat aufgenommen

18. 2021-09-29 #12

    Neue Updates von Red Hat aufgenommen

19. 2021-08-11 #11

    Neue Updates von Red Hat aufgenommen

20. 2021-03-30 #10

    Neue Updates von Red Hat aufgenommen

21. 2021-03-11 #9

    Neue Updates von Red Hat aufgenommen

22. 2021-02-21 #8

    Neue Updates von HITACHI aufgenommen

23. 2021-02-17 #7

    Neue Updates von Red Hat aufgenommen

24. 2021-01-25 #6

    Neue Updates von Red Hat aufgenommen

25. 2021-01-12 #5

    Neue Updates von Red Hat aufgenommen

References

• Mailing list OSS-Security vom 2020-10-08
  https://www.openwall.com/lists/oss-security/2020/10/08/4
• Debian Security Advisory DLA-2405 vom 2020-10-10
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202010/msg00017.html
• Debian Security Advisory DSA-4772 vom 2020-10-15
  https://www.debian.org/security/2020/dsa-4772
• Debian Security Advisory DSA-4773 vom 2020-10-17
  https://lists.debian.org/debian-security-announce/2020/msg00180.html
• Red Hat Security Advisory RHSA-2021:0084 vom 2021-01-12
  https://access.redhat.com/errata/RHSA-2021:0084
• Red Hat Security Advisory RHSA-2021:0247 vom 2021-01-25
  https://access.redhat.com/errata/RHSA-2021:0247
• Red Hat Security Advisory RHSA-2021:0246 vom 2021-01-25
  https://access.redhat.com/errata/RHSA-2021:0246
• Red Hat Security Advisory RHSA-2021:0248 vom 2021-01-25
  https://access.redhat.com/errata/RHSA-2021:0248
• Red Hat Security Advisory RHSA-2021:0250 vom 2021-01-25
  https://access.redhat.com/errata/RHSA-2021:0250
• Red Hat Security Advisory RHSA-2021:0603 vom 2021-02-17
  https://access.redhat.com/errata/RHSA-2021:0603
• Hitachi Vulnerability Information HITACHI-SEC-2021-111 vom 2021-02-19
  https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-111/index.html
• RedHat Security Advisory
  https://access.redhat.com/errata/RHSA-2021:0811
• Red Hat Security Advisory RHSA-2021:0811 vom 2021-03-11
  https://access.redhat.com/errata/RHSA-2021:0811
• Red Hat Security Advisory RHSA-2021:1044 vom 2021-03-30
  https://access.redhat.com/errata/RHSA-2021:1044
• Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11
  https://access.redhat.com/errata/RHSA-2021:3140
• Red Hat Security Advisory RHSA-2021:3700 vom 2021-09-30
  https://access.redhat.com/errata/RHSA-2021:3700
• Red Hat Security Advisory RHSA-2021:4100 vom 2021-11-02
  https://access.redhat.com/errata/RHSA-2021:4100
• Red Hat Security Advisory RHSA-2022:0722 vom 2022-03-01
  https://access.redhat.com/errata/RHSA-2022:0722
• Red Hat Security Advisory RHSA-2022:1860 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1860
• Red Hat Security Advisory RHSA-2022:1861 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1861
• Oracle Linux Security Advisory ELSA-2022-1861 vom 2022-05-17
  https://linux.oracle.com/errata/ELSA-2022-1861.html
• AVAYA Security Advisory ASA-2022-073 vom 2022-06-01
  https://downloads.avaya.com/css/P8/documents/101082111
• IBM Security Bulletin 6826619 vom 2022-10-05
  https://www.ibm.com/blogs/psirt/security-bulletin-a-vulnerability-in-apache-httpclient-affects-ibm-tivoli-business-service-manager-cve-2020-13956/
• Amazon Linux Security Advisory ALAS-2023-1946 vom 2023-02-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-1946.html
• IBM Security Bulletin 6963075 vom 2023-03-13
  https://www.ibm.com/support/pages/node/6963075
• Red Hat Security Advisory RHSA-2023:3954 vom 2023-06-29
  https://access.redhat.com/errata/RHSA-2023:3954
• IBM Security Bulletin 7011383 vom 2023-07-12
  https://www.ibm.com/support/pages/node/7011383
• IBM Security Bulletin 7037815 vom 2023-09-22
  https://www.ibm.com/support/pages/node/7037815
• Dell Security Advisory DSA-2024-208 vom 2024-05-07
  https://www.dell.com/support/kbdoc/000224800/dsa-2024-=
• IBM Security Bulletin 7153639 vom 2024-05-17
  https://www.ibm.com/support/pages/node/7153639
• IBM Security Bulletin 7160139 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160139
• openSUSE Security Update OPENSUSE-SU-2024:14478-1 vom 2024-11-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ANT3QLFGBLQILJXJQXJUW3PQFUG5GXBX/
• SUSE Security Update SUSE-SU-2024:4036-1 vom 2024-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019823.html
• IBM Security Bulletin 7239009 vom 2025-07-07
  https://www.ibm.com/support/pages/node/7239009