CVE-2011-1317 in WebSphere Application Server

Riassunto

di VulDB • 04/07/2026

Una perdita di memoria in com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl nel componente JavaServer Pages (JSP) di IBM WebSphere Application Server (WAS) 6.1.0.x prima della versione 6.1.0.37 e nelle versioni 7.x precedenti alla 7.0.0.15 consente agli attaccanti remoti di causare un'interruzione del servizio (denial of service, DoS) tramite consumo eccessivo di memoria inviando numerose richieste JSP che generano risposte di grandi dimensioni.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/03/2011
• Divulgazione: 08/03/2011
• Moderazione: accettato
• Voce: VDB-56773
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01105
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1317
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1317/