Medium WID-SEC-2024-0799 1 CVE

Apache Kafka: Schwachstelle ermöglicht Denial of Service

Published Apr 4, 2024 · Updated Aug 11, 2026 · Revision 3 · de-DE

Vendor: Apache Vendor: IBM Product: InfoSphere Information Server Product: Kafka Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Kafka ist eine verteilte Streaming-Plattform mit einer Publish-Subcribe-Architektur (Pub-Sub).

Vulnerabilities 1

Medium 5.5

CVE-2023-50572

JLine vulnerable to out of memory error

An issue in the component GroovyEngine.execute of jline-groovy v3.24.1 allows attackers to cause an OOM (OutofMemory) error.

jline3 jline org.jline:jline-parent Ubuntu Azure Linux Maven

Dec 29, 2023

Revision history

2026-08-11 #3
Neue Updates von IBM aufgenommen
2024-11-27 #2
Produktzuordnung überprüft
2024-04-04 #1
Initiale Fassung

References

Apache Kafka 3.6.2 Release Notes vom 2024-04-04
https://downloads.apache.org/kafka/3.6.2/RELEASE_NOTES.html
IBM Security Bulletin 7282928 vom 2026-08-11
https://www.ibm.com/support/pages/node/7282928