Apache Olingo 输入验证错误漏洞 CVE-2019-17555 CNNVD-201912-172 CNVD-2020-09630
5.0
AV
AC
AU
C
I
A
发布：
2019-12-04
修订：
2019-12-13
Apache Olingo是美国阿帕奇（Apache）软件基金会的一款用于实现Open Data Protocol（OData，开放数据协议）的Java库。 Apache Olingo 4.0.0版本至4.6.0版本中存在安全漏洞，该漏洞源于在AsyncResponseWrapperImpl类读取Retry-After头并将其发送到Thread.sleep()方法时，并没有对其进行任何的检查。攻击者可利用该漏洞造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
