CVE-2024-4227 in gSOAP

Tóm tắt

Bởi VulDB • 17/05/2026

Trong Genivia gSOAP với một cấu hình cụ thể, một kẻ tấn công từ xa không được xác thực có thể gây ra tải CPU cao khi buộc phân tích cú pháp một tài liệu XML có các thuộc tính ID trùng lặp, điều này có thể dẫn đến tình trạng từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 26/04/2024
• Tiết lộ: 15/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-291906
• CPE: sẵn sàng
• CWE: CWE-834 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00693
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4227
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4227/