PT-2021-23461 · Apache+1 · Apache Mina+1

Publicado 2021-11-01 · Atualizado 2026-05-18 · CVE-2021-41973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache MINA anteriores à 2.1.5

Descrição

Uma solicitação HTTP malformada e criada especificamente para esse fim pode fazer com que o decodificador de cabeçalhos HTTP entre em um loop infinito. O decodificador presumia que o cabeçalho HTTP começava no início do buffer e entrava em loop se houvesse mais dados do que o esperado.

Recomendações

Para versões do Apache MINA anteriores à 2.1.5, atualize o MINA para a versão 2.1.5 ou superior. Como solução temporária, considere restringir o tratamento de solicitações HTTP para evitar o looping indefinido até que um patch seja aplicado.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CLEANSTART-2026-DD05788

CLEANSTART-2026-KU61465

CLEANSTART-2026-LE11246

CLEANSTART-2026-RN56220

CLEANSTART-2026-VH41554

CVE-2021-41973

GHSA-6MCM-J9CJ-3VC3

OESA-2021-1435

Produtos afetados

Apache Mina

Debian

Referências · 253

• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DD05788.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-RN56220.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VH41554.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LE11246.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-KU61465.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-34454 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-42583 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52428 · Nota
• https://osv.dev/vulnerability/ghsa-fghv-69vj-qj49 · Nota
• https://osv.dev/vulnerability/ghsa-xq3w-v528-46rv · Nota
• https://osv.dev/vulnerability/ghsa-493p-pfq6-5258 · Nota
• https://osv.dev/vulnerability/CVE-2026-42585 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-43642 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12798 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24970 · Nota de Segurança