Vulnerabilidad en RESTEasy Reactive en Quarkus (CVE-2024-1726)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/04/2024
Última modificación:
25/04/2024
Descripción
Se descubrió una falla en la implementación RESTEasy Reactive en Quarkus. Debido a que se realizan comprobaciones de seguridad para algunos endpoints JAX-RS después de la serialización, se consumen más recursos de procesamiento mientras se verifica la solicitud HTTP. En determinadas configuraciones, si un atacante tiene conocimiento de las rutas de solicitud POST, PUT o PATCH, puede identificar endpoints vulnerables y desencadenar un uso excesivo de recursos a medida que los endpoints procesan las solicitudes. Esto puede resultar en una denegación de servicio.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA