PT-2024-18985 · Atlassian · Confluence+5

Highpopematt

·

Publicado

2024-01-03

·

Atualizado

2026-05-18

·

CVE-2024-21634

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do ion-java anteriores à 1.10.5
Versões do Bitbucket Data Center e Server de 7.21.0 a 8.18.0
Versões do Confluence Data Center e Server de 5.6 a 8.8.1
Versões do Jira Software (versões afetadas não especificadas)
Versões do Jira Work Management (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade potencial de negação de serviço no ion-java para aplicativos que utilizam o ion-java para desserializar dados codificados em texto Ion, ou desserializar dados codificados em texto ou binários Ion no modelo IonValue e, em seguida, invocar determinados métodos IonValue nessa representação em memória. Um agente mal-intencionado poderia criar dados Ion que, quando carregados pelo aplicativo afetado e/ou processados usando o modelo IonValue, resultariam em um StackOverflowError originado da biblioteca ion-java.
Recomendações
Para versões do ion-java anteriores à 1.10.5, atualize para a versão 1.10.5 ou posterior.
Para as versões 7.21.0 a 8.18.0 do Bitbucket Data Center e Server, atualize para as versões corrigidas e compatíveis especificadas.
Para as versões 5.6 a 8.8.1 do Confluence Data Center e Server, atualize para as versões corrigidas e compatíveis especificadas.
Para o Jira Software e o Jira Work Management, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Como solução alternativa temporária, não carregue dados provenientes de uma fonte não confiável ou que possam ter sido adulterados.

Exploit

DoS

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CLEANSTART-2026-DD05788
CLEANSTART-2026-VH41554
CVE-2024-21634
GHSA-264P-99WQ-F4J6
RHSA-2024:7441

Produtos afetados

Bamboo
Bitbucket
Bitbucket Server
Confluence
Jira
Jira Work Management