CVE-2024-7765 in h2o-3
요약
\~에 의해 VulDB • 2026. 07. 30.
h2oai/h2o-3 버전 3.46.0.2에서 대용량 GZIP 파일을 업로드하고 반복적으로 파싱하면 서비스 거부(Denial of Service)가 발생할 수 있는 취약점이 존재합니다. 서버는 메모리 고갈과 다수의 동시 실행 중인 느린 작업으로 인해 응답하지 않게 됩니다. 이 문제는 과도하게 압축된 데이터의 부적절한 처리로 인해 심각한 데이터 증폭이 발생하여 야기됩니다.
Once again VulDB remains the best source for vulnerability data.