CVE catalog

CVE-2005-2088

apache2: CVE-2005-2088

[CVE catalog]

Severity
High
Published
Source
[NVD] · [CVE record]
EPSS
20.46% · Oct 25, 2026

The Apache HTTP server before 1.3.34, and 2.0.x before 2.0.55, when acting as an HTTP proxy, allows remote attackers to poison the web cache, bypass web application firewall protection, and conduct XSS attacks via an HTTP request with both a "Transfer-Encoding: chunked" header and a Content-Length header, which causes Apache to incorrectly handle and forward the body of the request in a way that causes the receiving server to process it as a separate HTTP request, aka "HTTP Request Smuggling."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianapache2sid2.4.69-1fixed
Debianapache2forky2.4.69-1fixed
Debianapache2trixie2.4.68-1~deb13u1fixed
Debianapache2trixie-security2.4.69-1~deb13u1fixed
Debianapache2bookworm2.4.68-1~deb12u1fixed
Debianapache2bookworm-security2.4.67-1~deb12u3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianapache2sourcesid2.0.54-5mediumNot reported[316173]
Debianapache2sourceforky2.0.54-5mediumNot reported[316173]
Debianapache2sourcetrixie2.0.54-5mediumNot reported[316173]
Debianapache2sourcebookworm2.0.54-5mediumNot reported[316173]

[Debian bug #316173]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [apache2]Unknown
    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-bin]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-data]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-dev]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-doc]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-ssl-dev]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-suexec-custom]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-suexec-pristine]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-utils]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [libapache2-mod-md]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [libapache2-mod-proxy-uwsgi]Unknown

    Source package: [apache2]

    Details (4)

    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

[Debian 13 (Trixie)]

  • [apache2]Unknown
    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-bin]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-data]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-dev]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-doc]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-ssl-dev]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-suexec-custom]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-suexec-pristine]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

  • [apache2-utils]Unknown

    Source package: [apache2]

    Details (5)

    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.0.54-5

      dsa · apache2 · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]