p PatchFirst

CVE-2023-24998

CVE-2023-24998 · Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new configuration option (FileUploadBase#setFileCountMax) is not enabled by default and must be explicitly configured.

CVSS 7.5 · Hoch · EPSS 48,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache commons fileupload

    Softwareversionen
    • ≥ 0, < 1.5: Betroffen (semver)

    Auf 1.5 aktualisieren

  • apache tomcat

    Softwareversionen
    • 11.0.0-M1: Betroffen
    • ≥ 10.0.0-M1, ≤ 10.1.4: Betroffen (semver)
    • ≥ 9.0.0-M1, ≤ 9.0.70: Betroffen (semver)
    • ≥ 8.5.0, ≤ 8.5.84: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4-2

    Auf 1.4-2 aktualisieren

  • libcommons-fileupload-java Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4-2

    Auf 1.4-2 aktualisieren

  • libcommons-fileupload-java Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4-2

    Auf 1.4-2 aktualisieren

  • tomcat10 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.1.5-1

    Auf 10.1.5-1 aktualisieren

  • tomcat10 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.1.5-1

    Auf 10.1.5-1 aktualisieren

  • tomcat10 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.1.5-1

    Auf 10.1.5-1 aktualisieren

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.70-2

    Auf 9.0.70-2 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.70-2

    Auf 9.0.70-2 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.70-2

    Auf 9.0.70-2 aktualisieren

  • libcommons-fileupload-java Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.1-1
    • 1.3.1-2
    • 1.3.1-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:18.04:LTS

    Softwareversionen
    • 1.3.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:20.04:LTS

    Softwareversionen
    • 1.3.3-1
    • 1.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:22.04:LTS

    Softwareversionen
    • 1.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:24.04:LTS

    Softwareversionen
    • 1.4-2
    • 1.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:25.10

    Softwareversionen
    • 1.5-1
    • 1.5-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:26.10

    Softwareversionen
    • 1.5-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libcommons-fileupload-java Ubuntu:26.04:LTS

    Softwareversionen
    • 1.5-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →