CVE-2020-13128 in GwtUpload
Sumário
de VulDB • 02/06/2026
Foi identificada uma vulnerabilidade no Manolo GWTUpload 1.0.3. O arquivo server/UploadServlet.java (o servlet responsável pelo tratamento de upload de arquivos) aceita um parâmetro de delay que faz com que uma thread entre em estado de suspensão (sleep). Isso pode ser explorado para fazer com que todas as threads do servidor entrem em suspensão, resultando em negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.