CVE-2022-40150 in Utilities Application Framework

Résumé

par VulDB • 28/05/2026

Les utilisateurs de Jettison pour analyser des données XML ou JSON non fiables peuvent être vulnérables à des attaques par déni de service (DoS). Si l'analyseur traite des données fournies par l'utilisateur, un attaquant peut fournir un contenu provoquant un crash de l'analyseur en raison d'une épuisement de la mémoire. Cet effet peut permettre une attaque par déni de service.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Google Inc.
• Réserver: 07/09/2022
• Divulgation: 16/09/2022
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01310
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40150
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40150/