Към съдържанието
Търсене

CVE-2026-33012: micronaut-projects micronaut-core, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Micronaut Framework is a JVM-based full stack Java framework designed for building modular, easily testable JVM applications. Versions 4.7.0 through 4.10.16 used an unbounded ConcurrentHashMap cache with no eviction policy in its DefaultHtmlErrorResponseBodyProvider. If the application throws an exception whose message may be influenced by an attacker, (for example, including request query value parameters) it could be used by remote attackers to cause an unbounded heap growth and OutOfMemoryError, leading to DoS. This issue has been fixed in version 4.10.7.

Засегнати продукти

  • micronaut-projects micronaut-core: >= 4.7.0, < 4.10.17

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в micronaut-projects micronaut-core

Първоизточници

CVE-2026-33012: micronaut-projects micronaut-core, отказ на услуга | freedomonline.bg