Medium WID-SEC-2025-0195 1 CVE

Apache Wicket: Schwachstelle ermöglicht Denial of Service

Published Jan 26, 2025 · Updated Jan 26, 2025 · de-DE

Vendor: Apache Product: Wicket Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Wicket ist ein komponentenbasiertes Web-Framework für die Programmiersprache Java.

Vulnerabilities 1

Medium 6.5

CVE-2024-53299

Apache Wicket: An attacker can intentionally trigger a memory leak

The request handling in the core in Apache Wicket 7.0.0 on any platform allows an attacker to create a DOS via multiple requests to server resources. Users are recommended to upgrade to versions 9.19.0 or 10.3.0, which fixes this issue.

Apache Software Foundation Apache Wicket org.apache.wicket:wicket-core Maven

Jan 23, 2025

Revision history

2025-01-26 #1
Initiale Fassung

References

Apache Announce vom 2025-01-26
https://lists.apache.org/thread/gyp2ht00c62827y0379lxh5dbx3hhho5
Nist Vulnerability Database vom 2025-01-26
https://nvd.nist.gov/vuln/detail/CVE-2024-53299