Informazioni sul CVE-2023-33008
Apache Johnzon: Prevent inefficient internal conversion from BigDecimal at large scale
CWE ID: CWE-502
Base Score (CVSS): N/A
CVE: CVE-2023-33008
Descrizione: Deserializzazione di vulnerabilità di sicurezza non attendibile in Apache Software Foundation Apache Johnzon. Un attaccante malintenzionato può creare input JSON che utilizza numeri grandi (come ad esempio 1e20000000), che Apache Johnzon deserializza in BigDecimal e potrebbe utilizzare numeri troppo grandi, il che potrebbe causare una conversione lenta (rischio di denial of service). Apache Johnzon 1.2.21 mitiga questo problema impostando un limite di scala di 1000 (per default) per il BigDecimal. Questo impatta su Apache Johnzon: attraverso 1.2.20.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Johnzon
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Johnzon
Anno: 2023
CWE: CWE-502
CVSS: 0.0