Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f94m-mqhr-mc29

Опубликовано: 09 нояб. 2018
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Uncontrolled Resource Consumption in spray-json when parsing decimal digit fields

Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of a field composed of many decimal digits.

Пакеты

Наименование

io.spray:spray-json_2.12

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.11

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.10

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

EPSS

Процентиль: 74%
0.00838
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
nvd
больше 7 лет назад

Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of a field composed of many decimal digits.

EPSS

Процентиль: 74%
0.00838
Низкий

7.5 High

CVSS3

Дефекты

CWE-400