CVE-2014-3243 in SOAPpy

Sumário

de VulDB • 10/06/2026

SOAPpy 0.12.5 não detecta adequadamente a recursão durante a expansão de entidades, o que permite que atacantes remotos causem uma negação de serviço (consumo de memória e CPU) por meio de uma solicitação SOAP manipulada contendo um grande número de referências de entidades aninhadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/05/2014
• Divulgação: 12/05/2014
• Moderação: aceite
• Entrada: VDB-69651
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02658
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3243
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3243/