Описание
Apache IoTDB version 0.12.2 to 0.12.6, 0.13.0 to 0.13.2 are vulnerable to a Denial of Service attack when accepting untrusted patterns for REGEXP queries with Java 8. Users should upgrade to 0.13.3 which addresses this issue or use a later version of Java to avoid it.
Ссылки
- Mailing ListVendor Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 0.12.2 (включая) до 0.12.6 (включая)Версия от 0.13.0 (включая) до 0.13.2 (включая)
Одно из
cpe:2.3:a:apache:iotdb:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:iotdb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 81%
0.01569
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-400
Связанные уязвимости
EPSS
Процентиль: 81%
0.01569
Низкий
7.5 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-400