CVE-2016-2094 in HTTPS NIO Connector

Résumé

par VulDB • 17/07/2026

Le connecteur HTTPS NIO permet aux attaquants distants de provoquer une déni de service (consommation des threads) en ouvrant un socket et sans envoyer d'handshake SSL, également connu sous le nom de vulnérabilité de read-timeout.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/01/2016
• Divulgation: 06/05/2016
• Modérer: accepté
• Entrée: VDB-83737
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02646
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2094
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2094/