| CNNVD-ID编号 | CNNVD-202401-593 |
| CVE编号 | CVE-2024-21651 |
| 发布时间 | 2024-01-09 |
| 更新时间 | 2024-01-09 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | XWiki |
XWiki Platform是XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform存在资源管理错误漏洞，该漏洞源于允许攻击者通过操纵file modification times headers来发布格式错误的TAR文件，Tika解析这些文件时，可能会因CPU消耗而导致拒绝服务。受影响的产品和版本：XWiki Platform 14.10.18之前版本，15.5.3之前版本，15.8-rc-1之前版本。
CNNVD