CVE-2009-3277 in DataVault

Tóm tắt

Bởi VulDB • 07/07/2026

DataVault.Tesla/Impl/TypeSystem/AssociationHelper.cs trong datavault cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) thông qua một chuỗi đầu vào bao gồm dấu ngoặc vuông mở [ theo sau bởi nhiều dấu phẩy, liên quan đến một biểu thức chính quy cụ thể, được gọi là lỗ hổng "ReDoS".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/09/2009
• Tiết lộ: 21/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50141
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00968
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3277
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3277/