CVE-2024-7765 in h2o-3信息

摘要

由 VulDB • 2026-08-22

在 h2oai/h2o-3 版本 3.46.0.2 中，存在一个漏洞：上传并反复解析大型 GZIP 文件可导致拒绝服务（DoS）。由于内存耗尽以及大量并发运行的缓慢作业，服务器变得无响应。此问题源于对高度压缩数据的不当处理，导致显著的数据放大效应。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

@huntr Ai

预定

2024-08-13

披露

2025-03-20

管理

已接受

条目

VDB-300386

EPSS

0.00750

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-7765
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-7765
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-7765/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!