p PatchFirst

CVE-2023-24998

CVE-2023-24998 · Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new configuration option (FileUploadBase#setFileCountMax) is not enabled by default and must be explicitly configured.

CVSS 7.5 · Alta · EPSS 48,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache commons fileupload

    Versiones
    • ≥ 0, < 1.5: Afectada (semver)

    Actualiza a 1.5

  • apache tomcat

    Versiones
    • 11.0.0-M1: Afectada
    • ≥ 10.0.0-M1, ≤ 10.1.4: Afectada (semver)
    • ≥ 9.0.0-M1, ≤ 9.0.70: Afectada (semver)
    • ≥ 8.5.0, ≤ 8.5.84: Afectada (semver)

    Sin corrección publicada

  • libcommons-fileupload-java Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4-2

    Actualiza a 1.4-2

  • libcommons-fileupload-java Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4-2

    Actualiza a 1.4-2

  • libcommons-fileupload-java Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4-2

    Actualiza a 1.4-2

  • tomcat10 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.5-1

    Actualiza a 10.1.5-1

  • tomcat10 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.5-1

    Actualiza a 10.1.5-1

  • tomcat10 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.5-1

    Actualiza a 10.1.5-1

  • tomcat9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.70-2

    Actualiza a 9.0.70-2

  • tomcat9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.70-2

    Actualiza a 9.0.70-2

  • tomcat9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.70-2

    Actualiza a 9.0.70-2

  • libcommons-fileupload-java Ubuntu:16.04:LTS

    Versiones
    • 1.3.1-1
    • 1.3.1-2
    • 1.3.1-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:18.04:LTS

    Versiones
    • 1.3.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:20.04:LTS

    Versiones
    • 1.3.3-1
    • 1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:22.04:LTS

    Versiones
    • 1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:24.04:LTS

    Versiones
    • 1.4-2
    • 1.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:25.10

    Versiones
    • 1.5-1
    • 1.5-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:26.10

    Versiones
    • 1.5-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libcommons-fileupload-java Ubuntu:26.04:LTS

    Versiones
    • 1.5-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →