CVE-2019-12401

Опубликовано: 10 сент. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Solr versions 1.3.0 to 1.4.1, 3.1.0 to 3.6.2 and 4.0.0 to 4.10.4 are vulnerable to an XML resource consumption attack (a.k.a. Lol Bomb) via it’s update handler.?By leveraging XML DOCTYPE and ENTITY type elements, the attacker can create a pattern that will expand when the server parses the XML causing OOMs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*

Версия от 1.3.0 (включая) до 1.4.1 (включая)

cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*

Версия от 3.1 (включая) до 3.6.2 (включая)

cpe:2.3:a:apache:solr:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.10.4 (включая)

EPSS

Процентиль: 96%

0.28199

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-776

Связанные уязвимости

CVE-2019-12401

CVSS3: 7.5

redhat

больше 6 лет назад

CVE-2019-12401

CVSS3: 7.5

debian

больше 6 лет назад

Solr versions 1.3.0 to 1.4.1, 3.1.0 to 3.6.2 and 4.0.0 to 4.10.4 are v ...

GHSA-jq2w-w7v2-69q5

CVSS3: 7.5

github

больше 3 лет назад

Apache Solr vulnerable to XML Bomb

EPSS

Процентиль: 96%

0.28199

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-776