CVE-2024-7768 in h2o-3
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nell'endpoint `/3/ImportFiles` di h2oai/h2o-3 versione 3.46.1 consente a un attaccante di causare una negazione del servizio (DoS). L'endpoint accetta un singolo parametro GET, `path`, che può essere impostato in modo ricorsivo per fare riferimento a se stesso. Ciò porta il server a richiamare ripetutamente il proprio endpoint, riempiendo infine la coda delle richieste e lasciando il server incapace di gestire altre richieste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.