GHSA-g4cp-h53p-v3v8

ghsaUSosv

Allocation of Resources Without Limits or Throttling in Undertow

Advisory ansehen veröffentlicht 2021-04-30Lizenz: CC-BY-4.0

A flaw was discovered in Undertow in versions before Undertow 2.1.1.Final where certain requests to the "Expect: 100-continue" header may cause an out of memory error. This flaw may potentially lead to a denial of service.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-10705US	high7.5	1.22% (69th)	—	2020-06-10
A flaw was discovered in Undertow in versions before Undertow 2.1.1.Final where certain requests to the "Expect: 100-continue" header may cause an out of memory error. This flaw ma…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1803241WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-10705ADVISORY
https://security.netapp.com/advisory/ntap-20220210-0014WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan