CVE-2023-51079 in mvel

Resumen

por VulDB • 2026-08-06

** DISPUTED ** Puede producirse un tiempo de ejecución prolongado en el método ParseTools.subCompileExpression de MVEL 2.5.0.Final debido a numerosas búsquedas de clases Java. NOTA: El proveedor discrepa de esta afirmación, ya que "lo único que se podría esperar es que el parser tarde una cantidad exagerada de tiempo en completar su tarea".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-12-18
• Divulgación: 2023-12-27
• Moderación: aceptado
• Artículo: VDB-249112
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00737
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-51079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-51079
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-51079/