Katalog CVE
CVE-2026-0049
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w funkcji onHeaderDecoded w LocalImageResolver.java prowadząca do trwałej odmowy usługi przez wyczerpanie zasobów. Lokalny atak nie wymaga dodatkowych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Atakujący może spowodować trwałe wyczerpanie zasobów systemowych, uniemożliwiając działanie aplikacji lub systemu.
Rekomendacja
Zastosuj łatkę od producenta, która ogranicza alokację zasobów w LocalImageResolver.
Oryginalny opis (angielski, źródło NVD)
In onHeaderDecoded of LocalImageResolver.java, there is a possible persistent denial of service due to resource exhaustion. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.