Podatności Apache Commons FileUpload
4 znanych podatności CVE w Apache Commons FileUpload, przetłumaczonych i ocenionych.
- CVE-2023-24998Wysokie
Apache Commons FileUpload przed wersją 1.5 nie ogranicza liczby części żądania do przetworzenia, co umożliwia atakującemu wywołanie DoS poprzez złośliwe przesłanie pliku lub serię przesyłań. Nowa opcja konfiguracyjna (FileUploadBase#setFileCountMax) nie jest domyślnie włączona i musi być jawnie skonfigurowana.
- CVE-2016-1000031Krytyczne
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
- CVE-2014-0050Wysokie
W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.
- CVE-2013-0248Średnie
Domyślna konfiguracja javax.servlet.context.tempdir w Apache Commons FileUpload 1.0 do 1.2.2 używa katalogu /tmp do przechowywania przesłanych plików, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez niesprecyzowany atak symlink.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS