CVE catalog

CVE-2019-10081

apache2: CVE-2019-10081

[CVE catalog]

Severity
Medium · CVSS 5.3CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
14.56% · Oct 25, 2026

HTTP/2 (2.4.20 through 2.4.39) very early pushes, for example configured with "H2PushResource", could lead to an overwrite of memory in the pushing request's pool, leading to crashes. The memory copied is that of the configured push link header values, not data supplied by the client.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianapache2sid2.4.69-1fixed
Debianapache2forky2.4.69-1fixed
Debianapache2trixie2.4.68-1~deb13u1fixed
Debianapache2trixie-security2.4.69-1~deb13u1fixed
Debianapache2bookworm2.4.68-1~deb12u1fixed
Debianapache2bookworm-security2.4.67-1~deb12u3fixed
Alpineapache23.102.4.41-r0fixed
Alpineapache23.112.4.41-r0fixed
Alpineapache23.122.4.41-r0fixed
Alpineapache23.132.4.41-r0fixed
Alpineapache23.142.4.41-r0fixed
Alpineapache23.152.4.41-r0fixed
Alpineapache23.162.4.41-r0fixed
Alpineapache23.172.4.41-r0fixed
Alpineapache23.182.4.41-r0fixed
Alpineapache23.192.4.41-r0fixed
Alpineapache23.202.4.41-r0fixed
Alpineapache23.212.4.41-r0fixed
Alpineapache23.222.4.41-r0fixed
Alpineapache23.232.4.41-r0fixed
Alpineapache23.242.4.41-r0fixed
Alpineapache23.72.4.41-r0fixed
Alpineapache23.82.4.41-r0fixed
Alpineapache23.92.4.41-r0fixed
Ubuntuapache218.042.4.27-2ubuntu3vulnerable
Ubuntuapache218.042.4.29-1ubuntu1vulnerable
Ubuntuapache218.042.4.29-1ubuntu2vulnerable
Ubuntuapache218.042.4.29-1ubuntu3vulnerable
Ubuntuapache218.042.4.29-1ubuntu4vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.1vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.2vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.3vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.4vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.5vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.6vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.7vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.8vulnerable
Ubuntuapache218.042.4.29-1ubuntu4.10fixed
Opensuseapache2leap 15.02.4.33-lp151.8.6.1fixed
Opensuseapache2leap 15.12.4.33-lp151.8.6.1fixed
Suseapache2linux enterprise module for server applications 152.4.33-3.21.1fixed
Suseapache2linux enterprise module for server applications 15 sp12.4.33-3.21.1fixed
Suseapache2linux enterprise software development kit 12 sp42.4.23-29.43.1fixed
Suseapache2linux enterprise server 12 sp42.4.23-29.43.1fixed
Suseapache2linux enterprise server for sap applications 12 sp42.4.23-29.43.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianapache2sourcesid2.4.41-1not yet assignedNot reportedNot reported
Debianapache2sourceforky2.4.41-1not yet assignedNot reportedNot reported
Debianapache2sourcetrixie2.4.41-1not yet assignedNot reportedNot reported
Debianapache2sourcebookworm2.4.41-1not yet assignedNot reportedNot reported
Alpineapache2apk3.102.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.112.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.122.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.132.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.142.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.152.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.162.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.172.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.182.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.192.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.202.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.212.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.222.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.232.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.242.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.72.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.82.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Alpineapache2apk3.92.4.41-r0Not reportedALPINE-CVE-2019-10081Not reported
Ubuntuapache2deb18.042.4.29-1ubuntu4.10Not reportedUBUNTU-CVE-2019-10081Not reported
Opensuseapache2rpmleap 15.02.4.33-lp151.8.6.1Not reportedOPENSUSE-SU-2019:2051-1Not reported
Opensuseapache2rpmleap 15.12.4.33-lp151.8.6.1Not reportedOPENSUSE-SU-2019:2051-1Not reported
Suseapache2rpmlinux enterprise module for server applications 152.4.33-3.21.1Not reportedSUSE-SU-2019:2237-1Not reported
Suseapache2rpmlinux enterprise module for server applications 15 sp12.4.33-3.21.1Not reportedSUSE-SU-2019:2237-1Not reported
Suseapache2rpmlinux enterprise software development kit 12 sp42.4.23-29.43.1Not reportedSUSE-SU-2019:2329-1Not reported
Suseapache2rpmlinux enterprise server 12 sp42.4.23-29.43.1Not reportedSUSE-SU-2019:2329-1Not reported
Suseapache2rpmlinux enterprise server for sap applications 12 sp42.4.23-29.43.1Not reportedSUSE-SU-2019:2329-1Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [apache2]Unknown
    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-bin]Unknown

    Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-data]Unknown

    Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-dev]Unknown

    Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-doc]Unknown

    Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · all · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · all · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • [apache2-utils]Unknown

    Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

  • Source package: [apache2]

    Details (4)
    • 2.4.68-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.68-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

    • 2.4.67-1~deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · bookworm; dsa · apache2 · debian · 12

[Debian 13 (Trixie)]

  • [apache2]Unknown
    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • [apache2-bin]Unknown

    Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • [apache2-data]Unknown

    Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • [apache2-dev]Unknown

    Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • [apache2-doc]Unknown

    Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · all · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · all · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · all · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

  • [apache2-utils]Unknown

    Source package: [apache2]

    Details (5)
    • 2.4.68-1~deb13u1 · amd64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.68-1~deb13u1 · arm64 · trixie

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.67-1~deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

    • 2.4.69-1~deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 2.4.41-1

      dsa · apache2 · debian · 13

Observed:

References