Informazioni sul CVE-2024-53299

Apache Wicket: An attacker can intentionally trigger a memory leak

CWE ID: CWE-400

Base Score (CVSS): N/A

CVE: CVE-2024-53299

Descrizione: The request handling in the core in Apache Wicket 7.0.0 on any platform allows an attacker to create a DOS via multiple requests to server resources. Users are recommended to upgrade to versions 9.19.0 or 10.3.0, which fixes this issue.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Wicket

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Wicket
Anno: 2024
CWE: CWE-400
CVSS: 0.0

Ulteriori risorse disponibili