GHSA-qcgx-crrx-38v5

ghsaUSosv

Denial of service in DataCommunicator class in Vaadin 8

Advisory ansehen veröffentlicht 2021-10-13Lizenz: CC-BY-4.0

Missing check in `DataCommunicator` class in `com.vaadin:vaadin-server` versions 8.0.0 through 8.14.0 (Vaadin 8.0.0 through 8.14.0) allows authenticated network attacker to cause heap exhaustion by requesting too many rows of data.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-33609US	medium4.3	0.95% (61st)	—	2021-10-13
Missing check in DataCommunicator class in com.vaadin:vaadin-server versions 8.0.0 through 8.14.0 (Vaadin 8.0.0 through 8.14.0) allows authenticated network attacker to cause heap…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/vaadin/frameworkPACKAGE
https://github.com/vaadin/framework/pull/12415WEB
https://github.com/vaadin/framework/security/advisories/GHSA-qcgx-crrx-38v5WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-33609ADVISORY
https://vaadin.com/security/cve-2021-33609WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan