CVE-2024-10550 in h2o-3
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'endpoint `/3/ParseSetup` di h2oai/h2o-3 versione 3.46.0.1 consente un attacco di denial of service (DoS). L'endpoint applica una regular expression specificata dall'utente a una stringa controllabile da parte dell'utente. Ciò può essere sfruttato da un attaccante per causare una complessità inefficiente della regular expression, portando all'esaurimento delle risorse del server e rendendo il server non rispondente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.