CVE-2024-7768 in h2o-3
요약
\~에 의해 VulDB • 2026. 06. 26.
h2oai/h2o-3 버전 3.46.1의 `/3/ImportFiles` 엔드포인트에 취약점이 존재하여 공격자가 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 엔드포인트는 단일 GET 파라미터인 `path`를 받으며, 이는 자신을 참조하도록 재귀적으로 설정될 수 있습니다. 이로 인해 서버가 자신의 엔드포인트를 반복적으로 호출하게 되어 요청 큐가 가득 차고 결국 다른 요청을 처리하지 못하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.