Katalog CVE
CVE-2023-36543
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.16%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Apache Airflow w wersjach przed 2.6.3 ma podatność, która pozwala uwierzytelnionemu użytkownikowi na wykorzystanie spreparowanego wejścia, co może spowodować zawieszenie bieżącego żądania.
Ocena ryzyka
Organizacja może doświadczyć problemów z dostępnością usług, co może prowadzić do zakłóceń w pracy systemu.
Rekomendacja
Zaleca się aktualizację do wersji, która nie jest podatna na tę lukę.
Oryginalny opis (angielski, źródło NVD)
Apache Airflow, versions before 2.6.3, has a vulnerability where an authenticated user can use crafted input to make the current request hang. It is recommended to upgrade to a version that is not affected