Medium WID-SEC-2024-2167 1 CVE

Atlassian Confluence: Schwachstelle ermöglicht Denial of Service

Published Sep 17, 2024 · Updated Sep 17, 2024 · de-DE

Vendor: Atlassian Product: Confluence Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Confluence ist eine kommerzielle Wiki-Software.

Vulnerabilities 1

High 7.5

CVE-2024-22871

Reading specially crafted serializable objects from an untrusted source may cause an infinite loop and denial of service

An issue in Clojure versions 1.20 to 1.12.0-alpha5 allows an attacker to cause a denial of service (DoS) via the clojure.core$partial$fn__5920 function.

cass-config-builder clojure org.clojure:clojure clojure Debian Ubuntu Alpine Wolfi Maven

Feb 29, 2024

Revision history

2024-09-17 #1
Initiale Fassung

References

Confluence Data Center Advisory vom 2024-09-17
https://jira.atlassian.com/browse/CONFSERVER-97711