Non notée

CVE-2024-47554 Uncontrolled Resource Consumption vulnerability in Apache Commons IO

Description

Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class may excessively consume CPU resources when processing maliciously crafted input. This issue affects Apache Commons IO: from 2.0 before 2.14.0. Users are recommended to upgrade to version 2.14.0 or later, which fixes the issue.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Apache Commons IO 2.0	2.0 → < 2.14.0	2.14.0

Références

lists.apache.org lists.apache.org

Chronologie

Publiée 3 octobre 2024
Dernière modification 31 janvier 2025

Les 2 CVE de Apache Commons IO →

CVE-2021-29425 In Apache Commons IO before 2.7, When invoking the method FileNameUtils.normalize with an improper input string, like… 6.5 Moyenne

Suivre cette CVE

CVE-2024-47554 Uncontrolled Resource Consumption vulnerability in Apache Commons IO

Description

Produits et versions touchés

Références

Chronologie

Autres CVE de Apache Commons IO