ГлавнаяБаза уязвимостей БДУ → BDU:2024-05687
5средняя

BDU:2024-05687 (CVE-2024-1726)

Уязвимость компонента RESTEasy Reactive Java-фреймворка Quarkus, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-07-24
Описание

Уязвимость компонента RESTEasy Reactive Java-фреймворка Quarkus связана с неправильным сохранением разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat build of QuarkusQuarkus (3.2.11)Quarkus (3.8.0)Quarkus (3.7.0)Quarkus (3.2.0)Quarkus (2.13.0)Quarkus (999-SNAPSHOT)
Способ устранения

Использование рекомендаций:
https://access.redhat.com/errata/RHSA-2024:1662
https://access.redhat.com/security/cve/CVE-2024-1726
https://bugzilla.redhat.com/show_bug.cgi?id=2265158

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=2265158https://access.redhat.com/security/cve/CVE-2024-1726https://access.redhat.com/errata/RHSA-2024:1662https://vuldb.com/ru/?id.254513https://www.tenable.com/cve/CVE-2024-1726
Проверьте безопасность своего сайта и почты → Полная проверка домена