Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q8xj-8xg3-w432

Опубликовано: 09 нояб. 2018
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Uncontrolled Resource Consumption in spray-json

Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of many JSON object fields (with keys that have the same hash code).

Пакеты

Наименование

io.spray:spray-json_2.12

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.11

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

Наименование

io.spray:spray-json_2.10

maven
Затронутые версииВерсия исправления

< 1.3.5

1.3.5

EPSS

Процентиль: 74%
0.00838
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
nvd
больше 7 лет назад

Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of many JSON object fields (with keys that have the same hash code).

EPSS

Процентиль: 74%
0.00838
Низкий

7.5 High

CVSS3

Дефекты

CWE-400