Vulnerabilidad de consumo de recursos incontrolado en XAMPP

INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a XAMPP, un paquete de soluciones de servidor web multiplataforma gratuito y de código abierto desarrollado por Apache Friends, versión 7.3.2, la cual ha sido descubierta por Rafael Pedrero.

A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE:

• CVE-2024-5055: 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H | CWE-400