CVE-2011-4461 in Endeca Information Discovery Studio

Riassunto

di VulDB • 06/07/2026

In Jetty 8.1.0.RC2 e versioni precedenti, i valori hash per i parametri del modulo vengono calcolati senza limitare la possibilità di innescare collisioni di hash in modo prevedibile, il che consente ad attaccanti remoti di causare un'interruzione del servizio (consumo della CPU) inviando molti parametri appositamente creati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/11/2011
• Divulgazione: 29/12/2011
• Moderazione: accettato
• Voce: 4
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.05044
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4461
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4461/