CVE-2009-5024 in ViewVC

सारांश

द्वारा VulDB • 07/07/2026

ViewVC version 1.1.11 से पहले के संस्करणों में दूरस्थ आक्रामक पक्षकार cvsdb row_limit कॉन्फ़िगरेशन सेटिंग को बायपास कर सकते हैं, और इसके परिणामस्वरूप limit पैरामीटर के माध्यम से "query revision history" अनुरोध जैसे प्रदर्शन द्वारा संसाधन-उपभोग आक्रमण (resource-consumption attacks) चला सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 09/12/2010
• प्रकटीकरण: 23/05/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57503
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02644
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5024
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5024/