Nicolas Cannasse

Ocaml Xml-light Library

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2012-3514

  • EPSS 0.49%
  • Veröffentlicht 25.08.2012 10:29:52
  • Zuletzt bearbeitet 11.04.2025 00:51:21

OCaml Xml-Light Library before r234 computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via unspecified vectors.