CVE-2014-0050

Wysokie

Opublikowano: 01/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.

Ocena ryzyka

Organizacje mogą doświadczyć poważnych zakłóceń w działaniu usług, co może prowadzić do utraty dostępności aplikacji i zasobów.

Rekomendacja

Zaleca się aktualizację Apache Commons FileUpload do wersji 1.3.1 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Apache Commons FileUpload

CVE-2016-1000031Krytyczne
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.

Oryginalny opis (angielski, źródło NVD)

MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.