CVE-2023-3782
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-3782 dotyczy klienta OkHttp, który może ulec awarii (DoS) podczas korzystania z BrotliInterceptor, gdy użytkownik odwiedza złośliwy serwer internetowy lub gdy atakujący może przeprowadzić atak typu MitM, aby wstrzyknąć bombę zip Brotli do odpowiedzi HTTP.
Ocena ryzyka
Organizacje mogą być narażone na ataki DoS, które mogą prowadzić do niedostępności usług oraz potencjalnych strat finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację klienta OkHttp do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrywania potencjalnych ataków MitM.
Oryginalny opis (angielski, źródło NVD)
DoS of the OkHttp client when using a BrotliInterceptor and surfing to a malicious web server, or when an attacker can perform MitM to inject a Brotli zip-bomb into an HTTP response