CVE-2024-1726

mediumPriorität · verfolgen · 0EPSS 0.007 · 54. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.73% (54th) EPSS

CVSS 5.3 · medium

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-28

A flaw was discovered in the RESTEasy Reactive implementation in Quarkus. Due to security checks for some JAX-RS endpoints being performed after serialization, more processing resources are consumed while the HTTP request is checked. In certain configurations, if an attacker has knowledge of any POST, PUT, or PATCH request paths, they can potentially identify vulnerable endpoints and trigger excessive resource usage as the endpoints process the requests. This can result in a denial of service.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · secalert@redhat.com USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · OSV

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-281USCWE-281USCWE-281US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Red Hat Red Hat build of Quarkus 3.2.11.Final< 3.2.11.Final-redhat-00001enisa_euvdEU
Red Hat Inc. Quarkus≤ 999-SNAPSHOTfstec_bduRU
Red Hat Inc. Quarkus≤ 2.13.0fstec_bduRU
Red Hat Inc. Quarkus≤ 3.2.0fstec_bduRU
Red Hat Inc. Quarkus≤ 3.7.0fstec_bduRU
Red Hat Inc. Quarkus≤ 3.2.11fstec_bduRU
Red Hat Inc. Quarkus≤ 3.8.0fstec_bduRU
Red Hat Inc. Red Hat build of Quarkusalle Versionenfstec_bduRU
Maven io.quarkus.resteasy.reactive:resteasy-reactive< 3.2.11.FinalosvUSpkg:maven/io.quarkus.resteasy.reactive/resteasy-reactive
Maven io.quarkus.resteasy.reactive:resteasy-reactive3.3.0.CR1 → 3.7.4osvUSpkg:maven/io.quarkus.resteasy.reactive/resteasy-reactive
Maven io.quarkus.resteasy.reactive:resteasy-reactive3.8.0.CR1 → 3.8.0osvUSpkg:maven/io.quarkus.resteasy.reactive/resteasy-reactive

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-mv64-86g8-cqq7Quarkus: security checks in resteasy reactive may trigger a denial of service2024-04-25ghsa · osvUS
A flaw was discovered in the RESTEasy Reactive implementation in Quarkus. Due to security checks for some JAX-RS endpoints being performed after serialization, more processing resources are consumed while the HTTP request is checked. In certain configurations, if an attacker has knowledge of any POST, PUT, or PATCH request paths, they can potentially identify vulnerable endpoints and trigger excessive resource usage as the endpoints process the requests. This can result in a denial of service.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv NVD CVE.org MITRE

veröffentlicht 2024-04-25geändert 2026-08-05

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan