Crow before 1.3.4 contains an uncontrolled recursion vulnerability in crow::json::load() that allows remote unauthenticated attackers to crash the server by sending deeply nested JSON. Attackers can send a request body with thousands of nested objects to exhaust the worker thread stack, terminating the process and dropping all connections.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Crowcpp Crow
cpe:2.3:a:crowcpp:crow:*:*:*:*:*:*:*:*
|
— |
1.3.4
|
Ссылки 5
https://github.com/CrowCpp/Crow/security/advisories/GHSA-7x84-xhp8-6cqj
GitHub Security Advisory (GHSA-7x84-xhp8-6cqj)
https://github.com/CrowCpp/Crow/commit/6956b7ca93c5df22f5aaccd670e5aa000c0d882b
NVD
https://github.com/CrowCpp/Crow/releases/tag/v1.3.4
Crow v1.3.4 Release Notes
https://github.com/CrowCpp/Crow/blob/v1.3.3/include/crow/json.h#L878
NVD
https://www.vulncheck.com/advisories/crow-before-1.3.4-denial-of-service-via-de…
VulnCheck Advisory: Crow before 1.3.4 Denial of Service via Deeply Nested JSON in crow::json::load()