p PatchFirst

CVE-2024-7768

CVE-2024-7768 · Denial of Service in h2oai/h2o-3

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A vulnerability in the `/3/ImportFiles` endpoint of h2oai/h2o-3 version 3.46.1 allows an attacker to cause a denial of service. The endpoint takes a single GET parameter, `path`, which can be recursively set to reference itself. This leads the server to repeatedly call its own endpoint, eventually filling up the request queue and leaving the server unable to handle other requests.

CVSS 7.5 · Hoch · EPSS 0,8%

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • h2oai/h2o-3

    Softwareversionen
    • ≥ unspecified, ≤ latest: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • h2o PyPI

    Softwareversionen
    • 3.10.0.10
    • 3.10.0.3
    • 3.10.0.6
    • 3.10.0.7
    • 3.10.0.8
    • 3.10.3.3
    • 3.10.3.4
    • 3.10.4.1
    • 3.10.4.2
    • 3.10.4.3
    • 3.10.4.4
    • 3.10.4.6
    • 3.10.4.8
    • 3.16.0.1
    • 3.16.0.2
    • 3.16.0.3
    • 3.16.0.4
    • 3.18.0.1
    • 3.18.0.10
    • 3.18.0.11
    • 3.18.0.2
    • 3.18.0.3
    • 3.18.0.4
    • 3.18.0.5
    • 3.18.0.6
    • 3.18.0.7
    • 3.18.0.8
    • 3.18.0.9
    • 3.20.0.4
    • 3.20.0.5
    • 3.20.0.6
    • 3.20.0.7
    • 3.20.0.8
    • 3.22.0.1
    • 3.22.0.2
    • 3.22.0.3
    • 3.22.0.4
    • 3.22.0.5
    • 3.22.1.1
    • 3.22.1.2
    • 3.22.1.3
    • 3.22.1.4
    • 3.22.1.5
    • 3.22.1.6
    • 3.24.0.1
    • 3.24.0.2
    • 3.24.0.3
    • 3.24.0.4
    • 3.24.0.5
    • 3.26.0.1
    • 3.26.0.10
    • 3.26.0.11
    • 3.26.0.2
    • 3.26.0.3
    • 3.26.0.4
    • 3.26.0.5
    • 3.26.0.6
    • 3.26.0.8
    • 3.26.0.9
    • 3.28.0.1
    • 3.28.0.2
    • 3.28.0.3
    • 3.28.1.2
    • 3.28.1.3
    • 3.30.0.1
    • 3.30.0.2
    • 3.30.0.3
    • 3.30.0.4
    • 3.30.0.5
    • 3.30.0.6
    • 3.30.0.7
    • 3.30.1.1
    • 3.30.1.2
    • 3.30.1.3
    • 3.32.0.2
    • 3.32.0.3
    • 3.32.0.4
    • 3.32.0.5
    • 3.32.1.1
    • 3.32.1.2
    • 3.32.1.3
    • 3.32.1.4
    • 3.32.1.5
    • 3.32.1.6
    • 3.32.1.7
    • 3.34.0.3
    • 3.34.0.7
    • 3.34.0.8
    • 3.36.0.2
    • 3.36.0.3
    • 3.36.0.4
    • 3.36.1.1
    • 3.36.1.2
    • 3.36.1.3
    • 3.36.1.4
    • 3.36.1.5
    • 3.38.0.1
    • 3.38.0.2
    • 3.38.0.3
    • 3.38.0.4
    • 3.40.0.1
    • 3.40.0.2
    • 3.40.0.3
    • 3.40.0.4
    • 3.42.0.1
    • 3.42.0.2
    • 3.42.0.3
    • 3.42.0.4
    • 3.44.0.1
    • 3.44.0.2
    • 3.44.0.3
    • 3.46.0.1
    • 3.46.0.10
    • 3.46.0.11
    • 3.46.0.12
    • 3.46.0.2
    • 3.46.0.3
    • 3.46.0.4
    • 3.46.0.5
    • 3.46.0.6
    • 3.46.0.7
    • 3.46.0.8
    • 3.46.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 3.46.1

    Keine Korrektur veröffentlicht

  • ai.h2o:h2o-core Maven

    Softwareversionen
    • 0.1.10
    • 0.1.11
    • 0.1.12
    • 0.1.13
    • 0.1.14
    • 0.1.15
    • 0.1.16
    • 0.1.17
    • 0.1.18
    • 0.1.19
    • 0.1.20
    • 0.1.21
    • 0.1.22
    • 0.1.23
    • 0.1.24
    • 0.1.25
    • 0.1.3
    • 0.1.3.1
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.8
    • 0.1.9
    • 0.2.3.5
    • 0.2.3.6
    • 0.3.0.2
    • 3.0.0.12
    • 3.0.0.16
    • 3.0.0.18
    • 3.0.0.19
    • 3.0.0.22
    • 3.0.0.25
    • 3.0.0.26
    • 3.0.0.30
    • 3.0.0.5
    • 3.0.0.8
    • 3.0.1.2
    • 3.0.1.3
    • 3.0.1.4
    • 3.10.0.1
    • 3.10.0.10
    • 3.10.0.2
    • 3.10.0.3
    • 3.10.0.4
    • 3.10.0.5
    • 3.10.0.6
    • 3.10.0.7
    • 3.10.0.8
    • 3.10.0.9
    • 3.10.1.1
    • 3.10.1.2
    • 3.10.2.1
    • 3.10.2.2
    • 3.10.3.1
    • 3.10.3.2
    • 3.10.3.3
    • 3.10.3.4
    • 3.10.3.5
    • 3.10.3.6
    • 3.10.4.1
    • 3.10.4.11
    • 3.10.4.12
    • 3.10.4.2
    • 3.10.4.3
    • 3.10.4.4
    • 3.10.4.5
    • 3.10.4.6
    • 3.10.4.7
    • 3.10.4.8
    • 3.10.4.9
    • 3.10.5.1
    • 3.10.5.2
    • 3.10.5.3
    • 3.10.5.4
    • 3.12.0.1
    • 3.14.0.1
    • 3.14.0.2
    • 3.14.0.3
    • 3.14.0.4
    • 3.14.0.5
    • 3.14.0.6
    • 3.14.0.7
    • 3.16.0.1
    • 3.16.0.10
    • 3.16.0.11
    • 3.16.0.12
    • 3.16.0.2
    • 3.16.0.3
    • 3.16.0.4
    • 3.16.0.5
    • 3.16.0.6
    • 3.16.0.7
    • 3.16.0.8
    • 3.16.0.9
    • 3.18.0.1
    • 3.18.0.10
    • 3.18.0.11
    • 3.18.0.2
    • 3.18.0.3
    • 3.18.0.4
    • 3.18.0.5
    • 3.18.0.6
    • 3.18.0.7
    • 3.18.0.8
    • 3.18.0.9
    • 3.2.0.1
    • 3.2.0.2
    • 3.2.0.3
    • 3.2.0.4
    • 3.2.0.5
    • 3.2.0.6
    • 3.2.0.7
    • 3.2.0.8
    • 3.2.0.9
    • 3.20.0.1
    • 3.20.0.10
    • 3.20.0.2
    • 3.20.0.3
    • 3.20.0.4
    • 3.20.0.5
    • 3.20.0.6
    • 3.20.0.7
    • 3.20.0.8
    • 3.20.0.9
    • 3.22.0.1
    • 3.22.0.2
    • 3.22.0.3
    • 3.22.0.4
    • 3.22.0.5
    • 3.22.1.1
    • 3.22.1.2
    • 3.22.1.3
    • 3.22.1.4
    • 3.22.1.5
    • 3.22.1.6
    • 3.24.0.1
    • 3.24.0.2
    • 3.24.0.3
    • 3.24.0.4
    • 3.24.0.5
    • 3.26.0.1
    • 3.26.0.10
    • 3.26.0.11
    • 3.26.0.2
    • 3.26.0.3
    • 3.26.0.4
    • 3.26.0.5
    • 3.26.0.6
    • 3.26.0.8
    • 3.26.0.9
    • 3.28.0.1
    • 3.28.0.2
    • 3.28.0.3
    • 3.28.0.4
    • 3.28.1.1
    • 3.28.1.2
    • 3.28.1.3
    • 3.30.0.1
    • 3.30.0.2
    • 3.30.0.3
    • 3.30.0.4
    • 3.30.0.5
    • 3.30.0.6
    • 3.30.0.7
    • 3.30.1.1
    • 3.30.1.2
    • 3.30.1.3
    • 3.32.0.1
    • 3.32.0.2
    • 3.32.0.3
    • 3.32.0.4
    • 3.32.0.5
    • 3.32.1.1
    • 3.32.1.2
    • 3.32.1.3
    • 3.32.1.4
    • 3.32.1.5
    • 3.32.1.6
    • 3.32.1.7
    • 3.34.0.1
    • 3.34.0.3
    • 3.34.0.4
    • 3.34.0.5
    • 3.34.0.6
    • 3.34.0.7
    • 3.34.0.8
    • 3.35.0.2
    • 3.36.0.1
    • 3.36.0.2
    • 3.36.0.3
    • 3.36.0.4
    • 3.36.1.1
    • 3.36.1.2
    • 3.36.1.3
    • 3.36.1.4
    • 3.36.1.5
    • 3.38.0.1
    • 3.38.0.2
    • 3.38.0.3
    • 3.38.0.4
    • 3.4.0.1
    • 3.40.0.1
    • 3.40.0.2
    • 3.40.0.3
    • 3.40.0.4
    • 3.42.0.1
    • 3.42.0.2
    • 3.42.0.3
    • 3.42.0.4
    • 3.44.0.1
    • 3.44.0.2
    • 3.44.0.3
    • 3.46.0.1
    • 3.46.0.10
    • 3.46.0.11
    • 3.46.0.12
    • 3.46.0.2
    • 3.46.0.3
    • 3.46.0.4
    • 3.46.0.5
    • 3.46.0.6
    • 3.46.0.7
    • 3.46.0.8
    • 3.46.0.9
    • 3.6.0.1
    • 3.6.0.10
    • 3.6.0.11
    • 3.6.0.12
    • 3.6.0.2
    • 3.6.0.3
    • 3.6.0.4
    • 3.6.0.5
    • 3.6.0.7
    • 3.6.0.8
    • 3.8.0.1
    • 3.8.0.2
    • 3.8.0.3
    • 3.8.0.4
    • 3.8.0.5
    • 3.8.0.6
    • 3.8.1.1
    • 3.8.1.2
    • 3.8.1.3
    • 3.8.1.4
    • 3.8.2.1
    • 3.8.2.11
    • 3.8.2.2
    • 3.8.2.3
    • 3.8.2.4
    • 3.8.2.5
    • 3.8.2.6
    • 3.8.2.7
    • 3.8.2.8
    • 3.8.2.9
    • 3.8.3.1
    • 3.8.3.2
    • 3.8.3.3
    • 3.8.3.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 3.46.1

    Keine Korrektur veröffentlicht

  • h2o PyPI

    Softwareversionen
    • 3.10.0.10
    • 3.10.0.3
    • 3.10.0.6
    • 3.10.0.7
    • 3.10.0.8
    • 3.10.3.3
    • 3.10.3.4
    • 3.10.4.1
    • 3.10.4.2
    • 3.10.4.3
    • 3.10.4.4
    • 3.10.4.6
    • 3.10.4.8
    • 3.16.0.1
    • 3.16.0.2
    • 3.16.0.3
    • 3.16.0.4
    • 3.18.0.1
    • 3.18.0.10
    • 3.18.0.11
    • 3.18.0.2
    • 3.18.0.3
    • 3.18.0.4
    • 3.18.0.5
    • 3.18.0.6
    • 3.18.0.7
    • 3.18.0.8
    • 3.18.0.9
    • 3.20.0.4
    • 3.20.0.5
    • 3.20.0.6
    • 3.20.0.7
    • 3.20.0.8
    • 3.22.0.1
    • 3.22.0.2
    • 3.22.0.3
    • 3.22.0.4
    • 3.22.0.5
    • 3.22.1.1
    • 3.22.1.2
    • 3.22.1.3
    • 3.22.1.4
    • 3.22.1.5
    • 3.22.1.6
    • 3.24.0.1
    • 3.24.0.2
    • 3.24.0.3
    • 3.24.0.4
    • 3.24.0.5
    • 3.26.0.1
    • 3.26.0.10
    • 3.26.0.11
    • 3.26.0.2
    • 3.26.0.3
    • 3.26.0.4
    • 3.26.0.5
    • 3.26.0.6
    • 3.26.0.8
    • 3.26.0.9
    • 3.28.0.1
    • 3.28.0.2
    • 3.28.0.3
    • 3.28.1.2
    • 3.28.1.3
    • 3.30.0.1
    • 3.30.0.2
    • 3.30.0.3
    • 3.30.0.4
    • 3.30.0.5
    • 3.30.0.6
    • 3.30.0.7
    • 3.30.1.1
    • 3.30.1.2
    • 3.30.1.3
    • 3.32.0.2
    • 3.32.0.3
    • 3.32.0.4
    • 3.32.0.5
    • 3.32.1.1
    • 3.32.1.2
    • 3.32.1.3
    • 3.32.1.4
    • 3.32.1.5
    • 3.32.1.6
    • 3.32.1.7
    • 3.34.0.3
    • 3.34.0.7
    • 3.34.0.8
    • 3.36.0.2
    • 3.36.0.3
    • 3.36.0.4
    • 3.36.1.1
    • 3.36.1.2
    • 3.36.1.3
    • 3.36.1.4
    • 3.36.1.5
    • 3.38.0.1
    • 3.38.0.2
    • 3.38.0.3
    • 3.38.0.4
    • 3.40.0.1
    • 3.40.0.2
    • 3.40.0.3
    • 3.40.0.4
    • 3.42.0.1
    • 3.42.0.2
    • 3.42.0.3
    • 3.42.0.4
    • 3.44.0.1
    • 3.44.0.2
    • 3.44.0.3
    • 3.46.0.1
    • 3.46.0.10
    • 3.46.0.11
    • 3.46.0.2
    • 3.46.0.3
    • 3.46.0.4
    • 3.46.0.5
    • 3.46.0.6
    • 3.46.0.7
    • 3.46.0.8
    • 3.46.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 3.46.1

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →