Tóm tắt nhanh
- CVE-2024-8062 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ai.h2o:h2o-core, h2o, h2o (h2o).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.48%, cao hơn 41.6% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| ai.h2o:h2o-core Maven | ≥ 3.2.0.1, ≤ 3.46.0
| Chưa có bản vá |
| h2o PyPI | ≥ 3.2.0.1, ≤ 3.46.0
| Chưa có bản vá |
| h2o | = 3.46.0
| Chưa có bản vá |
Mô tả
A vulnerability in the typeahead endpoint of h2oai/h2o-3 version 3.46.0 allows for a denial of service. The endpoint performs a HEAD request to verify the existence of a specified resource without setting a timeout. An attacker can exploit this by sending multiple requests to an attacker-controlled server that hangs, causing the application to block and become unresponsive to other requests.
Mô tả của NVD
A vulnerability in the typeahead endpoint of h2oai/h2o-3 version 3.46.0 allows for a denial of service. The endpoint performs a `HEAD` request to verify the existence of a specified resource without setting a timeout. An attacker can exploit this by sending multiple requests to an attacker-controlled server that hangs, causing the application to block and become unresponsive to other requests.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí