VDB
BDU%3A2024-11479
BDU%3A2024-11479
PUBLISHED
CVSS 5 MEDIUM
Уязвимость сервера приложений Apache Tomcat, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», АО «ИВК», Apache Software Foundation, Axiom JDK, АО "НППКТ" | РЕД ОС (запись в едином реестре российских программ №3751), АЛЬТ СП 10, Tomcat, Libercat Certified (запись в едином реестре российских программ №22725; 9208), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Dec 24, 2024 CVE Published
- Jan 27, 2026 CVE Updated
References
- http://www.openwall.com/lists/oss-security/2024/12/17/5 url
- http://www.openwall.com/lists/oss-security/2024/12/17/6 url
- http://www.openwall.com/lists/oss-security/2024/12/18/1 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/ url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://lists.apache.org/thread/tdtbbxpg5trdwc2wnopcth9ccvdftq2n advisory
- https://tomcat.apache.org/security-11.html advisory
- https://tomcat.apache.org/security-10.html advisory
- https://tomcat.apache.org/security-9.html advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory