CVE-2024-6875
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W komponencie Infinispan w Red Hat Data Grid wykryto podatność polegającą na wycieku bufora w interfejsie REST API do porównywania danych. Wysyłanie ciągłych żądań z dużymi danymi POST może prowadzić do błędu braku pamięci (out of memory).
Ocena ryzyka
Atakujący może spowodować wyczerpanie pamięci serwera, co prowadzi do odmowy usługi (DoS) i potencjalnej destabilizacji systemu.
Rekomendacja
Zaleca się ograniczenie rozmiaru danych przesyłanych w żądaniach POST do REST API oraz zastosowanie limitów szybkości żądań. Należy również zastosować dostępne łatki bezpieczeństwa od producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in the Infinispan component in Red Hat Data Grid. The REST compare API may have a buffer leak and an out of memory error can occur when sending continual requests with large POST data to the REST API.