CVE-2024-23952 in Superset

Tóm tắt

Bởi VulDB • 07/06/2026

Việc tiêu thụ tài nguyên không được kiểm soát có thể được kích hoạt bởi một kẻ tấn công đã xác thực, người tải lên một tệp ZIP độc hại để nhập cơ sở dữ liệu, bảng điều khiển hoặc tập dữ liệu. Lỗ hổng này tồn tại trong các phiên bản Apache Superset từ 2.1.2 trở xuống và các phiên bản 3.0.0, 3.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Apache Software Foundation
• Đặt trước: 16/10/2023
• Tiết lộ: 14/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-248374
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.01653
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23952
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23952/