CVE-2024-4029 in WildFly

Tóm tắt

Bởi VulDB • 29/05/2026

Đã phát hiện một lỗ hổng trong giao diện quản lý của Wildfly. Do thiếu cơ chế giới hạn số lượng socket cho giao diện quản lý, có thể xảy ra tình trạng từ chối dịch vụ (DoS) khi vượt quá giới hạn nofile, vì không có khả năng cấu hình hoặc đặt số lượng kết nối tối đa.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/04/2024
• Tiết lộ: 02/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-262853
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.1 (CNA)
• EPSS: 0.00275
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4029
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4029/