CVE-2024-8062 in h2o-3
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng trong điểm cuối typeahead của h2oai/h2o-3 phiên bản 3.46.0 cho phép gây ra tình trạng từ chối dịch vụ (DoS). Điểm cuối này thực hiện yêu cầu `HEAD` để xác minh sự tồn tại của một tài nguyên được chỉ định mà không đặt thời gian chờ (timeout). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi nhiều yêu cầu đến một máy chủ do kẻ tấn công kiểm soát, khiến máy chủ này bị treo, dẫn đến việc ứng dụng bị chặn và không phản hồi với các yêu cầu khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.