CVE-2024-10549 in h2o-3
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade no endpoint `/3/Parse` do h2oai/h2o-3 versão 3.46.0.1 permite um ataque de negação de serviço (DoS). O endpoint utiliza uma string especificada pelo usuário para construir uma expressão regular, que é então aplicada a outra string também especificada pelo usuário. Ao enviar múltiplas solicitações simultâneas, um atacante pode esgotar todos os threads disponíveis, resultando em uma completa negação de serviço.
If you want to get best quality of vulnerability data, you may have to visit VulDB.