CVE-2024-7768 in h2o-3
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans le point de terminaison `/3/ImportFiles` de h2oai/h2o-3 version 3.46.1 permet à un attaquant de provoquer une déni de service (DoS). Le point de terminaison accepte un seul paramètre GET, `path`, qui peut être défini récursivement pour se référencer lui-même. Cela conduit le serveur à appeler répétitivement son propre point de terminaison, finissant par saturer la file d'attente des requêtes et empêchant le serveur de traiter les autres demandes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.