Към съдържанието
Търсене

CVE-2026-76646: Apache Software Foundation Apache MyFaces, отказ на

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A remote attacker could cause excessive resource consumption by supplying specially crafted request parameters, potentially resulting in a denial of service condition. Older unsupported versions may also be affected. Users are recommended to upgrade to versions 2.3.12, 2.3-next-M9, 3.0.4, 4.0.4, or 4.1.4, which fix this issue.

Засегнати продукти

  • Apache Software Foundation Apache MyFaces: 2.2.0-beta до 2.2.15; 2.3.0; 2.3-next-M1 до 2.3-next-M8; 2.3.1 до 2.3.11; 3.0.0 до 3.0.3; 4.0.0 до 4.0.3; 4.1.0 до 4.1.3

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache MyFaces

Първоизточници

CVE-2026-76646: Apache Software Foundation Apache MyFaces, отказ на | freedomonline.bg