En bref
- CVE-2023-51075 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant cn.hutool:hutool-core, hutool (hutool).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.65%, plus élevée que 51.3% des vulnérabilités.
- Correctif : mettre à jour vers 5.8.24 ou plus récent.
Description
hutool-core v5.8.23 was discovered to contain an infinite loop in the StrSplitter.splitByRegex function. This vulnerability allows attackers to cause a Denial of Service (DoS) via manipulation of the first two parameters.
NVD description
hutool-core v5.8.23 was discovered to contain an infinite loop in the StrSplitter.splitByRegex function. This vulnerability allows attackers to cause a Denial of Service (DoS) via manipulation of the first two parameters.
Autres vulnérabilités de cn.hutool:hutool-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free