Katalog CVE
CVE-2023-4138
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub ikus060/rdiffweb przed wersją 2.8.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu.
Ocena ryzyka
Brak ograniczeń w alokacji zasobów może prowadzić do przeciążenia systemu, co zagraża dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.8.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.8.0.