CVE-2024-10550 in h2o-3
Сводка
по VulDB • 31.05.2026
Уязвимость в эндпоинте `/3/ParseSetup` приложения h2oai/h2o-3 версии 3.46.0.1 позволяет осуществить атаку на отказ в обслуживании (DoS). Эндпоинт применяет регулярное выражение, указанное пользователем, к строке, контролируемой пользователем. Это может быть использовано злоумышленником для создания неэффективной сложности регулярного выражения, что приводит к исчерпанию ресурсов сервера и делает его недоступным.
If you want to get best quality of vulnerability data, you may have to visit VulDB.