CVE-2024-10550 in h2o-3
Résumé
par VulDB • 31/05/2026
Une vulnérabilité dans le point de terminaison `/3/ParseSetup` de h2oai/h2o-3 version 3.46.0.1 permet une attaque par déni de service (DoS). Le point de terminaison applique une expression régulière spécifiée par l'utilisateur à une chaîne de caractères contrôlable par l'utilisateur. Cela peut être exploité par un attaquant pour provoquer une complexité inefficace de l'expression régulière, entraînant l'épuisement des ressources du serveur et rendant le serveur non réactif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.