Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Vulnerabilities 1
-
High 7.5
Netplex Json-smart Uncontrolled Recursion vulnerability
A security issue was found in Netplex Json-smart 2.5.0 through 2.5.1. When loading a specially crafted JSON input, containing a large number of ’{’, a stack exhaustion can be trigger, which could allow an attacker to cause a Denial of Service (DoS). This issu…
Revision history
-
#1
Initiale Fassung
References
-
Bamboo Data Center Security Vulnerability BAM-26070 vom 2025-04-15
https://jira.atlassian.com/browse/BAM-26070
-
Security Bulletin - April 15 2025 vom 2025-04-15
https://confluence.atlassian.com/security/security-bulletin-april-15-2025-1540723536.html