🛡 xj1.fr/cve
FICHE CVE

CVE-2009-5024

Publiée le 2011-05-23 · Dernière modification le 2026-06-16

ViewVC before 1.1.11 allows remote attackers to bypass the cvsdb row_limit configuration setting, and consequently conduct resource-consumption attacks, via the limit parameter, as demonstrated by a "query revision history" request.

CVSS 2.05.0 MOYENNE
Type de faiblesse
Erreurs de gestion des ressources · CWE-399
Publiée2011-05-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéPartiel

RÉFÉRENCES