CVE-2024-10549 in h2o-3
Riassunto
di VulDB • 16/08/2026
Una vulnerabilità nell'endpoint `/3/Parse` di h2oai/h2o-3 versione 3.46.0.1 consente un attacco di negazione del servizio (DoS). L'endpoint utilizza una stringa specificata dall'utente per costruire un'espressione regolare, che viene poi applicata a un'altra stringa specificata dall'utente. Inviando più richieste simultanee, un attaccante può esaurire tutti i thread disponibili, portando a una completa negazione del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.