ID de Prueba:	1.3.6.1.4.1.25623.1.0.113262
Categoría:	Denial of Service
Título:	Akka HTTP 10.0.x, 10.1.x Denial of Service vulnerability
Resumen:	Akka HTTP is prone to a Denial of Service vulnerability.
Descripción:	Summary: Akka HTTP is prone to a Denial of Service vulnerability. Vulnerability Insight: An attacker can use a Zip Bomb attack using the decodeRequest and decodeRequestWith directives to cause excessive memory usage and eventually a total crash of the application. Affected Software/OS: Akka HTTP versions 10.0.0 through 10.1.12 and 10.1.0 through 10.1.3. Solution: Update to version 10.1.13 or 10.1.4 respectively. CVSS Score: 7.8 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2018-16131 https://akka.io/blog/news/2018/08/30/akka-http-dos-vulnerability-found https://github.com/akka/akka-http/issues/2137 https://groups.google.com/forum/#!topic/akka-security/Dj7INsYWdjg
Copyright	Copyright (C) 2018 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.