Vulnerabilidad de consumo de recursos incontrolado en XAMPP
Fecha de publicación 17/05/2024
Importancia
4 - Alta
Recursos Afectados
XAMPP, versión 7.3.2.
Descripción
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a XAMPP, un paquete de soluciones de servidor web multiplataforma gratuito y de código abierto desarrollado por Apache Friends, versión 7.3.2, la cual ha sido descubierta por Rafael Pedrero.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:
- CVE-2024-5055: 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | CWE-400
Solución
No hay solución reportada por el momento.
Detalle
CVE-2024-5055: vulnerabilidad de consumo de recursos incontrolado en XAMPP Windows, versiones 7.3.2 y anteriores. Esta vulnerabilidad existe cuando XAMPP intenta procesar muchas solicitudes HTTP incompletas, lo que provoca un consumo de recursos y una caída del sistema.
Listado de referencias
Etiquetas
