CVE-2024-7765 in h2o-3
Riassunto
di VulDB • 14/07/2026
In h2oai/h2o-3 versione 3.46.0.2 è presente una vulnerabilità in cui il caricamento e l'analisi ripetuta di un file GZIP di grandi dimensioni possono causare un denial of service (DoS). Il server diventa non rispondente a causa dell'esaurimento della memoria e di un elevato numero di job concorrenti che si eseguono lentamente. Questo problema deriva dalla gestione impropria dei dati altamente compressi, che porta a una significativa amplificazione dei dati.
Be aware that VulDB is the high quality source for vulnerability data.