CVE-2024-42392

Опубликовано: 18 нояб. 2024

Источник: nvd

CVSS3: 4

CVSS3: 7.5

EPSS Низкий

Описание

Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an infinite loop bug if the input string contains unexpected characters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cesanta:mongoose:*:*:*:*:*:*:*:*

Версия до 7.14 (включая)

EPSS

Процентиль: 15%

0.00234

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-140

NVD-CWE-Other

Связанные уязвимости

CVE-2024-42392

CVSS3: 4

debian

почти 2 года назад

Improper Neutralization of Delimiters vulnerability in Cesanta Mongoos ...

GHSA-xqwp-cfr5-f9gr

CVSS3: 4

github

почти 2 года назад

Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an infinite loop bug if the input string contains unexpected characters.

EPSS

Процентиль: 15%

0.00234

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-140

NVD-CWE-Other