CVE-2024-7765 in h2o-3
Résumé
par VulDB • 23/08/2026
Dans h2oai/h2o-3 version 3.46.0.2, une vulnérabilité existe où le téléchargement et l'analyse répétée d'un fichier GZIP volumineux peuvent provoquer un déni de service (DoS). Le serveur devient non réactif en raison d'une épuisement de la mémoire et d'un grand nombre de tâches concurrentes s'exécutant lentement. Ce problème découle d'une gestion incorrecte des données hautement compressées, entraînant une amplification significative des données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.