CVE-2024-58306

WysokieCVSS 8.7

Opublikowano: 11/12/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

minaliC 2.0.0 zawiera podatność typu denial of service, która pozwala zdalnym atakującym na zawieszenie serwera WWW poprzez wysyłanie nadmiernie dużych żądań GET. Atakujący mogą wysyłać spreparowane żądania HTTP z nadmiarowymi danymi, aby przeciążyć serwer i spowodować przerwę w usłudze.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi, prowadząc do przerw w działaniu i potencjalnych strat reputacyjnych.

Rekomendacja

Zaktualizuj minaliC do wersji naprawiającej podatność i wdroż limity rozmiaru żądań HTTP.

Inne podatności w minaliC

CVE-2012-0273Wysokie
W MinaliC 2.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację cookie session_id, nazwą katalogu lub nazwą pliku w odpowiednich funkcjach.

Oryginalny opis (angielski, źródło NVD)

minaliC 2.0.0 contains a denial of service vulnerability that allows remote attackers to crash the web server by sending oversized GET requests. Attackers can send crafted HTTP requests with excessive data to overwhelm the server and cause service interruption.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS