CVE-2014-0050

CVE-2014-0050

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.

CVSS 7.5 · Alta · EPSS 83,3% · Código de explotación público · Corrección disponible

Publicación

2014-03-28T19:00:00.000Z

Actualización

2026-10-07T17:58:00.799Z

Pila tecnológica: system

Comprueba tu servidor →