tiangolo fastapi avant 0.109.0 HTTP Header Content-Type déni de service
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans tiangolo fastapi et classée problématique. Affecté est une fonction inconnue du composant HTTP Header Handler. L’utilisation de l’argument Content-Type aboutit à déni de service. Cette vulnérabilité a été nommée CVE-2024-24762. L'attaque peut être initialisée à distance. Il n'y a pas d'exploit disponible. Il est suggéré de mettre à jour le composant affecté.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans tiangolo fastapi. Affecté par cette vulnérabilité est une fonction inconnue du composant HTTP Header Handler. A cause de la manipulation du paramètre Content-Type avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.
La vulnerabilité a été publié en 05/02/2024 (confirmé). La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est connue comme CVE-2024-24762. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 227823 (Linux Distros Unpatched Vulnerability : CVE-2024-24762), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 0.109.0 élimine cette vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données Tenable (227823). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Fournisseur
Nom
Licence
Site web
- Produit: https://github.com/tiangolo/fastapi/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.8VulDB Score méta-temporaire: 6.7
VulDB Note de base: 5.3
VulDB Note temporaire: 5.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.5
NVD Vecteur: 🔍
CNA Note de base: 7.5
CNA Vecteur (GitHub, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Déni de serviceCWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 227823
Nessus Nom: Linux Distros Unpatched Vulnerability : CVE-2024-24762
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: fastapi 0.109.0
Correctif: github.com
Chronologie
29/01/2024 🔍05/02/2024 🔍
05/02/2024 🔍
06/03/2025 🔍
Sources
Produit: github.comBulletin: 20f0ef6b4e4caf7d69a667c54dff57fe467109a4
Statut: Confirmé
CVE: CVE-2024-24762 (🔍)
GCVE (CVE): GCVE-0-2024-24762
GCVE (VulDB): GCVE-100-252853
Entrée
Créé: 05/02/2024 16:12Mise à jour: 06/03/2025 08:36
Changements: 05/02/2024 16:12 (49), 29/02/2024 08:57 (3), 29/02/2024 08:58 (1), 14/11/2024 18:03 (27), 06/03/2025 08:36 (2)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.