Tóm tắt nhanh
- CVE-2019-5442 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ro.pippo:pippo-jaxb, pippo (pippo).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ro.pippo:pippo-jaxb Maven | ≤ 1.12.0
| Chưa có bản vá |
| pippo | = 1.12.0
| Chưa có bản vá |
Mô tả
XML Entity Expansion (Billion Laughs Attack) on Pippo 1.12.0 results in Denial of Service.Entities are created recursively and large amounts of heap memory is taken. Eventually, the JVM process will run out of memory. Otherwise, if the OS does not bound the memory on that process, memory will continue to be exhausted and will affect other processes on the system.
Mô tả của NVD
XML Entity Expansion (Billion Laughs Attack) on Pippo 1.12.0 results in Denial of Service.Entities are created recursively and large amounts of heap memory is taken. Eventually, the JVM process will run out of memory. Otherwise, if the OS does not bound the memory on that process, memory will continue to be exhausted and will affect other processes on the system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí