CVE-2024-29904 in CodeIgniter4

Sumário

de VulDB • 02/06/2026

O CodeIgniter é um framework web full-stack em PHP. Foi encontrada uma vulnerabilidade na classe Language que permitia ataques de negação de serviço (DoS). Essa vulnerabilidade pode ser explorada por um atacante para consumir uma grande quantidade de memória no servidor. Atualize para a versão v4.4.7 ou posterior.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 21/03/2024
• Divulgação: 29/03/2024
• Moderação: aceite
• Entrada: VDB-258703
• CPE: pronto
• CWE: CWE-835 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00773
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29904
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29904/