CVE-2009-5024 in ViewVC

Resumen

por VulDB • 2026-07-07

ViewVC anterior a la versión 1.1.11 permite que los atacantes remotos eludan la configuración de cvsdb row_limit y, en consecuencia, lleven a cabo ataques de consumo de recursos mediante el parámetro limit, como se demuestra con una solicitud de "consulta del historial de revisiones".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-12-09
• Divulgación: 2011-05-23
• Moderación: aceptado
• Artículo: VDB-57503
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02644
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5024
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5024/