Improper Restriction of Operations within the Bounds of a Memory Buffer in akka-http-core

HOCH 7.5CVE-2017-1000118 · GHSA-gfx6-ph4q-q54q · Published 05/10/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-1000118 ist eine Schwachstelle (HOCH (CVSS 7.5)) in com.typesafe.akka:akka-http-core_2.11, com.typesafe.akka:akka-http-core_2.12, http server (akka).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.8% aller Schwachstellen.
Abhilfe: auf 10.0.6 oder neuer aktualisieren.

Package	Affected versions	Patched versions
com.typesafe.akka:akka-http-core_2.11 Maven	`< 10.0.6`	`10.0.6`
com.typesafe.akka:akka-http-core_2.12 Maven	`< 10.0.6`	`10.0.6`
http server akka	`≤ 10.0.5`	No fix yet

Description

Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service

NVD description

Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service

References

Weitere Schwachstellen in com.typesafe.akka:akka-http-core_2.11

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2017-1000118 ist eine Schwachstelle (HOCH (CVSS 7.5)) in com.typesafe.akka:akka-http-core_2.11, com.typesafe.akka:akka-http-core_2.12, http server (akka).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.8% aller Schwachstellen.

Abhilfe: auf 10.0.6 oder neuer aktualisieren.

Package

Affected versions

Patched versions

com.typesafe.akka:akka-http-core_2.11

Maven

< 10.0.6

10.0.6

com.typesafe.akka:akka-http-core_2.12

Maven

< 10.0.6

10.0.6

http server

akka

≤ 10.0.5

No fix yet

Weitere Schwachstellen in com.typesafe.akka:akka-http-core_2.11

Alle anzeigen →