Podatności Apache Commons FileUpload
3 znanych podatności CVE w Apache Commons FileUpload, przetłumaczonych i ocenionych.
- CVE-2014-0050Wysokie
W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.
- CVE-2023-24998Wysokie
Apache Commons FileUpload przed wersją 1.5 nie ogranicza liczby części żądania do przetworzenia, co umożliwia atakującemu wywołanie DoS poprzez złośliwe przesłanie pliku lub serię przesyłań. Nowa opcja konfiguracyjna (FileUploadBase#setFileCountMax) nie jest domyślnie włączona i musi być jawnie skonfigurowana.
- CVE-2016-1000031Krytyczne
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS