PT-2024-2636 · Unknown · H2 Library

Publicado

2024-04-03

·

Atualizado

2024-04-03

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Biblioteca h2 (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à alocação ilimitada de recursos na biblioteca h2 da linguagem de programação Rust em um ambiente Tokio. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-02703

Produtos afetados

H2 Library