Към съдържанието
Търсене

CVE-2026-33013: micronaut-projects micronaut-core, отказ на услуга

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Micronaut Framework is a JVM-based full stack Java framework designed for building modular, easily testable JVM applications. Versions prior to both 4.10.16 and 3.10.5 do not correctly handle descending array index order during form-urlencoded body binding in theJsonBeanPropertyBinder::expandArrayToThreshold, which allows remote attackers to cause a DoS (non-terminating loop, CPU exhaustion, and OutOfMemoryError) via crafted indexed form parameters (e.g., authors[1].name followed by authors[0].name). This issue has been fixed in versions 4.10.16 and 3.10.5.

Засегнати продукти

  • micronaut-projects micronaut-core: >= 4.0.0-M1, < 4.10.16; < 3.10.5

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в micronaut-projects micronaut-core

Първоизточници

CVE-2026-33013: micronaut-projects micronaut-core, отказ на услуга | freedomonline.bg