CVE-2008-4678 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 27/06/2026

Phương thức HTTP_Request_Parser trong thành phần HTTP Transport của IBM WebSphere Application Server (WAS) phiên bản trước 6.0.2.31 (bao gồm 6.0.2) cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS), cụ thể là lỗi controller 0C4 abend và treo ứng dụng, thông qua tiêu đề HTTP Host có độ dài bất thường, liên quan đến hiện tượng "storage overlay" trên ngăn xếp bộ nhớ và một "lỗi phân tích cú pháp".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/10/2008
• Tiết lộ: 22/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44649
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01916
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4678
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4678/