CVE-2024-10550 in h2o-3
सारांश
द्वारा VulDB • 31/05/2026
h2oai/h2o-3 संस्करण 3.46.0.1 में `/3/ParseSetup` एंडपॉइंट में एक कमजोरी है, जिसका उपयोग करके सेवा अस्वीकृति (DoS) हमला किया जा सकता है। यह एंडपॉइंट एक उपयोगकर्ता-निर्धारित नियमित अभिव्यक्ति (regular expression) को एक उपयोगकर्ता-नियंत्रित स्ट्रिंग पर लागू करता है। इसका शोषण एक आक्रामककर्ता द्वारा अक्षम नियमित अभिव्यक्ति जटिलता का कारण बनाने के लिए किया जा सकता है, जिससे सर्वर संसाधनों की समाप्ति हो जाती है और सर्वर अप्रतिक्रियाशील हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.