CVE-2022-40150 in Utilities Application Framework

Tóm tắt

Bởi VulDB • 28/05/2026

Những người sử dụng Jettison để phân tích dữ liệu XML hoặc JSON không đáng tin cậy có thể dễ bị tấn công từ chối dịch vụ (DoS). Nếu trình phân tích đang chạy trên đầu vào do người dùng cung cấp, kẻ tấn công có thể cung cấp nội dung khiến trình phân tích bị sự cố do hết bộ nhớ. Hiệu ứng này có thể hỗ trợ một cuộc tấn công từ chối dịch vụ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Google Inc.
• Đặt trước: 07/09/2022
• Tiết lộ: 16/09/2022
• Kiểm duyệt: được chấp nhận
• mục: 5
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01310
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40150
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40150/