podatnosc.pl
ZakresObserwowane · cały katalog
WszystkieObserwowaneEdytuj profil →
← Wróć do przeglądu
Obserwuj

Błąd w MultipartStream.java w Apache Commons FileUpload umożliwia atakującym zdalne wywołanie odmowy usługi.

CVE-2014-0050

Producent w źródle: apache

Aplikacje · Publikacja: 1.04.2014, 06:27 UTC

Obserwuj — dlaczego?

referencja PoC · CVSS 7,5 · EPSS 83,33 % · rekomendacja wg zapisanej polityki

Śledź zmiany informacji i zalecenia producenta. Rekomendacja dotyczy rekordu w źródłach; nie potwierdza podatności Twojego zasobu.

Co to oznacza?

Błąd w MultipartStream.java w Apache Commons FileUpload umożliwia atakującym zdalne wywołanie odmowy usługi.

Automatyczne streszczenie · zweryfikuj opis źródłowy poniżej.

Czy może mnie dotyczyć?

Sprawdź producenta, dokładny produkt, wersję i konfigurację w oficjalnym opisie. Dopasowanie kategorii lub producenta jest orientacyjne.

Inne podatności producenta apache →

Co sprawdzić i zrobić?

  1. Potwierdź, czy używasz produktu i dotkniętej wersji.
  2. Sprawdź aktualne advisory, poprawkę i ewentualne środki ograniczające ryzyko u producenta.
  3. Jeśli podatność Cię dotyczy, zaplanuj zmianę i weryfikację zgodnie z procedurą organizacji.
Zalecenia producenta ↗
Dane techniczne i opis źródłowy
CVSS
7,5 · Źródło nieustalone
Wektor CVSS
Nieustalone
EPSS
83,33 % · model z nieustalonego dnia
Polityka rekomendacji
action-2026-10-p1
Przechowywanie
Bieżący rekord

Opis NVD

MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.

EPSS opisuje prognozowane prawdopodobieństwo zaobserwowania wykorzystania w ciągu kolejnych 30 dni. Nie jest prawdopodobieństwem włamania do Twojego urządzenia.

dos exploit

Referencje źródłowe

Więcej możliwości