PT-2025-2635
CVE-2024-4227
·
Publicado
2025-01-15
·
Atualizado
2026-01-23
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Genivia gSOAP (versões afetadas não especificadas)
Descrição
O problema permite que um atacante remoto não autenticado gere uma alta carga de CPU ao forçar o sistema a analisar um XML com atributos ID duplicados, potencialmente levando a uma Negação de Serviço (DoS).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾