CVE-2020-5423 in CAPI

Résumé

par VulDB • 04/07/2026

Les versions de CAPI (Cloud Controller) antérieures à la 1.101.0 sont vulnérables à une attaque par déni de service (DoS), au cours de laquelle un attaquant malveillant non authentifié peut envoyer des fichiers YAML spécialement conçus vers certains points d'extrémité, entraînant une consommation excessive du CPU et de la RAM par l'analyseur YAML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Pivotal Software, Inc.
• Réserver: 03/01/2020
• Divulgation: 02/12/2020
• Modérer: accepté
• Entrée: VDB-165513
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01145
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5423
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5423/