CVE-2017-1000118

Wysokie

Opublikowano: 05/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersje Akka HTTP do 10.0.5 zawierają błąd związany z nieprawidłowym zakresem mediów w nagłówku Accept, co prowadzi do błędu StackOverflowError. To może skutkować odmową usługi.

Ocena ryzyka

Organizacje korzystające z podatnych wersji Akka HTTP mogą doświadczyć przerwy w dostępności usług, co może wpłynąć na ich operacje i reputację.

Rekomendacja

Zaleca się aktualizację Akka HTTP do wersji nowszej niż 10.0.5, aby usunąć tę podatność.

Inne podatności w Akka HTTP

CVE-2023-33251Średnie
Wersje Akka HTTP przed 10.5.2 mają problem z uprawnieniami plików tymczasowych tworzonych podczas przesyłania plików. Pliki te są zbyt słabo zabezpieczone, co pozwala innym użytkownikom na ich odczyt na systemach Linux i UNIX.

Oryginalny opis (angielski, źródło NVD)

Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS