CVE-2011-4461 in Endeca Information Discovery Studio

Résumé

par VulDB • 06/07/2026

Les versions de Jetty antérieures ou égales à 8.1.0.RC2 calculent les valeurs de hachage des paramètres de formulaire sans restreindre la capacité de déclencher prévisiblement des collisions de hachage, ce qui permet aux attaquants distants de provoquer une déni de service (consommation excessive du CPU) en envoyant de nombreux paramètres fabriqués.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/11/2011
• Divulgation: 29/12/2011
• Modérer: accepté
• Entrée: 4
• Relier: afficher
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.05044
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4461
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4461/