CVE-2021-37714

Vulnérabilité élevée dans jsoup (jhy)

CVSS 7.5 · Élevée

EPSS 6.7%

jhy•jsoup•Versions : < 1.14.2

Description

jsoup is a Java library for working with HTML. Those using jsoup versions prior to 1.14.2 to parse untrusted HTML or XML may be vulnerable to DOS attacks. If the parser is run on user supplied input, an attacker may supply content that causes the parser to get stuck (loop indefinitely until cancelled), to complete more slowly than usual, or to throw an unexpected exception. This effect may support a denial of service attack. The issue is patched in version 1.14.2. There are a few available workarounds. Users may rate limit input parsing, limit the size of inputs based on system resources, and/or implement thread watchdogs to cap and timeout parse runtimes.

Gravité et risque d'exploitation

CVE-2021-37714 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 6.69 %, ce qui la place devant 93.8 % des CVE référencées.

Que faire ?

Vérifiez si jsoup (versions < 1.14.2) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2021-37714

Description

Gravité et risque d'exploitation

Que faire ?

Références