Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.113262
Categoría:Denial of Service
Título:Akka HTTP 10.0.x, 10.1.x Denial of Service vulnerability
Resumen:Akka HTTP is prone to a Denial of Service vulnerability.
Descripción:Summary:
Akka HTTP is prone to a Denial of Service vulnerability.

Vulnerability Insight:
An attacker can use a Zip Bomb attack using the decodeRequest and
decodeRequestWith directives to cause excessive memory usage
and eventually a total crash of the application.

Affected Software/OS:
Akka HTTP versions 10.0.0 through 10.1.12 and 10.1.0 through 10.1.3.

Solution:
Update to version 10.1.13 or 10.1.4 respectively.

CVSS Score:
7.8

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2018-16131
CopyrightCopyright (C) 2018 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.