CVE-2024-3884

Yüksək

Təsvir

Undertow-da uzaqdan xidmətdən imtina (DoS) hücumlarına səbəb ola bilən bir çatışmazlıq aşkar edilmişdir. Server application/x-www-form-urlencoded ilə böyük forma məlumatlarının kodlaşdırılmasını təhlil etmək üçün FormEncodedDataDefinition.doParse(StreamSourceChannel) metodundan istifadə etdikdə, bu metod OutOfMemory problemine səbəb olur. Bu çatışmazlıq yetkisiz istifadəçilərə uzaqdan xidmətdən imtina (DoS) hücumu həyata keçirməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulIo.undertow:undertow-core

Dərc3 dek 2025

İlk görülmə3 dek 2025

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

io.undertow:undertow-core2.2.39.Final, 2.4.0.Beta1, 2.3.21.Final və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
io.undertow:undertow-coreMaven	v < 2.2.39.Final, 2.4.0.Alpha1 ≤ v < 2.4.0.Beta1, 2.3.0.Alpha1 ≤ v < 2.3.21.Final	2.2.39.Final, 2.4.0.Beta1, 2.3.21.Final

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.