Podatność CVE-2021-42697
Publikacja: 2021-11-02   Modyfikacja: 2021-11-03

Opis:
Akka HTTP 10.1.x and 10.2.x before 10.2.7 can encounter stack exhaustion while parsing HTTP headers, which allows a remote attacker to conduct a Denial of Service attack by sending a User-Agent header with deeply nested comments.

Typ:

CWE-787

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:N/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Brak
Częściowy
Affected software
AKKA -> Http server 

 Referencje:
https://doc.akka.io/docs/akka-http/current/security/2021-CVE-2021-42697-stack-overflow-parsing-user-agent.html
https://akka.io/blog/
https://akka.io/blog/news/2021/11/02/akka-http-10.2.7-released
Copyright 2024, cxsecurity.com

 

Back to Top