OCaml 3.12.1 and earlier computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table.
oryginał ENCVSS Vector
AV:N/AC:L/Au:N/C:N/I:N/A:PInria Ocaml
APPInria1.072.022.042.993.003.013.023.033.043.053.063.073.083.093.10+ 3 więcej
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje