CVE-2014-0050 in Communications Policy Management

Tóm tắt

Bởi VulDB • 27/05/2026

MultipartStream.java trong Apache Commons FileUpload trước phiên bản 1.3.1, khi được sử dụng trong Apache Tomcat, JBoss Web và các sản phẩm khác, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn và tiêu thụ CPU) thông qua tiêu đề Content-Type được tạo ra đặc biệt nhằm vượt qua các điều kiện thoát dự kiến của vòng lặp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/12/2013
• Tiết lộ: 01/04/2014
• Kiểm duyệt: được chấp nhận
• mục: 15
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.83175
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0050
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0050/