PT-2025-23077 · Hackney · Hackney
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Hackney anteriores à 1.24.0
Descrição
O problema decorre da falha do Hackney em liberar adequadamente as conexões HTTP ao pool após o tratamento de respostas 307 Temporary Redirect. Isso permite que atacantes remotos esgotem os pools de conexão, resultando em negação de serviço em aplicações que utilizam a biblioteca.
Recomendações
Para versões anteriores à 1.24.0, atualize para a versão 1.24.0 para resolver o problema.
Exploit
Correção
DoS
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hackney