CVE-2024-7768 in h2o-3
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng trong điểm cuối `/3/ImportFiles` của h2oai/h2o-3 phiên bản 3.46.1 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS). Điểm cuối này nhận một tham số GET duy nhất là `path`, có thể được đặt đệ quy để tham chiếu đến chính nó. Điều này khiến máy chủ liên tục gọi lại chính điểm cuối của nó, cuối cùng làm đầy hàng đợi yêu cầu và khiến máy chủ không thể xử lý các yêu cầu khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.