CVE-2020-13935
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 86.6%
- CWE
- CWE-835
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2020
Etkilenen: apache tomcat
Apache Tomcat 10.0.0-M1'den 10.0.0-M6'ya, 9.0.0.M1'den 9.0.36'ya, 8.5.0'dan 8.5.56'ya ve 7.0.27'den 7.0.104'e kadar olan sürümlerinde, bir WebSocket çerçevesindeki yük uzunluğu doğru şekilde doğrulanmadı. Geçersiz yük uzunlukları sonsuz bir döngüye neden olabilir. Geçersiz yük uzunluklarına sahip birden fazla istek hizmet reddi sonucunu doğurabilir.
Orijinal açıklama (İngilizce)
The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could trigger an infinite loop. Multiple requests with invalid payload lengths could lead to a denial of service.
Referanslar
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00084.html
- http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00088.html
- https://kc.mcafee.com/corporate/index?page=content&id=SB10332
- https://lists.apache.org/thread.html/r4e5d3c09f4dd2923191e972408b40fb8b42dbff0bc7904d44b651e50%40%3Cusers.tomcat.apache.org%3E
- https://lists.apache.org/thread.html/rd48c72bd3255bda87564d4da3791517c074d94f8a701f93b85752651%40%3Cannounce.tomcat.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2020/07/msg00017.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.