CVE-2024-4227 in gSOAP

Résumé

par VulDB • 22/06/2026

Dans Genivia gSOAP avec une configuration spécifique, un attaquant distant non authentifié peut générer une charge CPU élevée en forçant l'analyse d'un XML comportant des attributs ID en double, ce qui peut entraîner un déni de service (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CERTVDE
• Réserver: 26/04/2024
• Divulgation: 15/01/2025
• Modérer: accepté
• Entrée: VDB-291906
• CPE: prêt
• CWE: CWE-834 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00693
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4227
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4227/