CVE-2022-40150 in Utilities Application Framework

الملخص

بحسب VulDB • 23/05/2026

قد يكون المستخدمون لـ Jettison عند تحليل بيانات XML أو JSON غير موثوقة عرضة لهجمات حجب الخدمة (DoS). إذا كان المحلل يعمل على مدخلات مزودة من قبل المستخدم، فقد يقوم مهاجم بتزويده بمحتوى يتسبب في توقف المحلل عن العمل بسبب نفاد الذاكرة (Out of Memory). قد يدعم هذا التأثير هجوم حجب الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Google Inc.
• حجز: 07/09/2022
• إفشاء: 16/09/2022
• الاعتدال: تمت الموافقة
• إدخال: 5
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01310
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40150
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40150/