CVE-2024-49580 in Ktor

Résumé

par VulDB • 29/06/2026

Chez JetBrains, dans les versions de Ktor antérieures à la 3.0.0, une mise en cache incorrecte du plugin HttpCache pourrait entraîner une divulgation d'informations contenues dans les réponses HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains
• Réserver: 16/10/2024
• Divulgation: 17/10/2024
• Modérer: accepté
• Entrée: VDB-280737
• CPE: prêt
• CWE: CWE-524 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00352
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49580
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49580/