CVE-2023-3894
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Użytkownicy jackson-dataformats-text do analizy danych TOML mogą być narażeni na ataki typu Denial of Service (DOS). Jeśli parser działa na danych dostarczonych przez użytkownika, atakujący może dostarczyć treść, która spowoduje awarię parsera przez przepełnienie stosu.
Ocena ryzyka
Organizacja może doświadczyć przestojów w działaniu usług, co może prowadzić do utraty dostępności aplikacji i zaufania użytkowników.
Rekomendacja
Zaleca się unikanie przetwarzania danych TOML dostarczonych przez użytkowników lub wprowadzenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko przepełnienia stosu.
Oryginalny opis (angielski, źródło NVD)
Those using jackson-dataformats-text to parse TOML data may be vulnerable to Denial of Service attacks (DOS). If the parser is running on user supplied input, an attacker may supply content that causes the parser to crash by stackoverflow. This effect may support a denial of service attack.