Improper Restriction of Operations within the Bounds of a Memory Buffer in akka-http-core

ALTO 7.5CVE-2017-1000118 · GHSA-gfx6-ph4q-q54q · Published 05/10/2017 · updated 17/06/2026

In breve

CVE-2017-1000118 è una vulnerabilità ALTO (CVSS 7.5) che riguarda com.typesafe.akka:akka-http-core_2.11, com.typesafe.akka:akka-http-core_2.12, http server (akka).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 65.8% delle vulnerabilità.
Correzione: aggiornare a 10.0.6 o successiva.

Package	Affected versions	Patched versions
com.typesafe.akka:akka-http-core_2.11 Maven	`< 10.0.6`	`10.0.6`
com.typesafe.akka:akka-http-core_2.12 Maven	`< 10.0.6`	`10.0.6`
http server akka	`≤ 10.0.5`	No fix yet

Description

Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service

NVD description

Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service

References

Altre vulnerabilità di com.typesafe.akka:akka-http-core_2.11

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2017-1000118 è una vulnerabilità ALTO (CVSS 7.5) che riguarda com.typesafe.akka:akka-http-core_2.11, com.typesafe.akka:akka-http-core_2.12, http server (akka).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 65.8% delle vulnerabilità.

Correzione: aggiornare a 10.0.6 o successiva.

Package

Affected versions

Patched versions

com.typesafe.akka:akka-http-core_2.11

Maven

< 10.0.6

10.0.6

com.typesafe.akka:akka-http-core_2.12

Maven

< 10.0.6

10.0.6

http server

akka

≤ 10.0.5

No fix yet

Altre vulnerabilità di com.typesafe.akka:akka-http-core_2.11

Vedi tutto →