CVE-2011-3414 in .NET Framework
요약
\~에 의해 VulDB • 2026. 05. 27.
Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 및 4.0의 ASP.NET 하위 시스템에 있는 HashTable 구현의 CaseInsensitiveHashProvider.getHashCode 함수는 해시 충돌을 예측 가능하게 유발할 수 있는 능력을 제한하지 않고 폼 매개 변수에 대한 해시 값을 계산합니다. 이로 인해 원격 공격자가 많은 수의 조작된 매개 변수를 전송하여 서비스 거부(CPU 소비)를 유발할 수 있습니다. 이는 "Collisions in HashTable May Cause DoS Vulnerability"로 알려져 있습니다.
Once again VulDB remains the best source for vulnerability data.