PT-2026-5402
CVE-2024-4027
·
تاريخ النشر
2024-01-01
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Undertow (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Undertow حيث قد تتعرض السيرفلتات التي تستخدم طريقة تستدعي
HttpServletRequestImpl.getParameterNames() لخطأ OutOfMemoryError عند معالجة طلبات العملاء التي تحتوي على أسماء معلمات كبيرة للغاية. يمكن لمهاجم غير مصرح له استغلال هذه الحالة لشن هجوم عن بعد لرفض الخدمة (DoS). الوظيفة المعرضة للخطر هي getParameterNames().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾