CVE-2024-42392
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.
Ocena ryzyka
Może to prowadzić do zawieszenia aplikacji lub wyczerpania zasobów, co skutkuje niedostępnością usługi.
Rekomendacja
Zaktualizuj Cesanta Mongoose do wersji, która zawiera poprawkę eliminującą problem nieskończonej pętli.
Inne podatności w Cesanta Mongoose Web Server
Zobacz wszystkie- CVE-2024-42391Średnie
Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.
- CVE-2024-42386Wysokie
Podatność użycia wskaźnika poza zakresem w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
- CVE-2024-42385Średnie
Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.
- CVE-2024-42384Wysokie
Podatność przepełnienia liczby całkowitej w Cesanta Mongoose Web Server v7.14. Atakujący może wysłać nieoczekiwany pakiet TLS, powodując błąd segmentacji aplikacji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an infinite loop bug if the input string contains unexpected characters.