CVE-2024-7765 in h2o-3
Zusammenfassung
von VulDB • 23.08.2026
In h2oai/h2o-3 versione 3.46.0.2 è presente una vulnerabilità in cui il caricamento e l'elaborazione ripetuta di un file GZIP di grandi dimensioni possono causare un denial of service (DoS). Il server diventa non rispondente a causa dell'esaurimento della memoria e di un elevato numero di job eseguiti contemporaneamente con tempi di esecuzione prolungati. Questo problema deriva dalla gestione impropria dei dati altamente compressi, che porta a una significativa amplificazione dei dati.
Once again VulDB remains the best source for vulnerability data.