Apache Tapestry拒绝服务漏洞(CNVD-2022-69475) CVE-2022-31781 CNVD-2022-69475

- AV AC AU C I A
发布: 2022-07-13
修订: 2024-11-21

Apache Tapestry是美国阿帕奇(Apache)基金会的一款使用Java语言编写的Web应用程序框架。 Apache Tapestry 5.8.1之前版本存在拒绝服务漏洞,该漏洞源于在处理内容类型的方式上容易存在不当的正则表达式,攻击者可利用该漏洞导致拒绝服务(ReDoS)攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息