FICHE CVE
CVE-2025-2240
Publiée le 2025-03-12 · Dernière modification le 2026-10-20
🇫🇷 EN BREF
Les applications utilisant la bibliothèque `smallrye-fault-tolerance` sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du serveur en demandant répétitivement l'URI des métriques, ce qui épuise la mémoire du système. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Smallrye, where smallrye-fault-tolerance is vulnerable to an out-of-memory (OOM) issue. This vulnerability is externally triggered when calling the metrics URI. Every call creates a new object within meterMap and may lead to a denial of service (DoS) issue.