一、 漏洞 CVE-2023-24998 基础信息
漏洞标题
Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts
来源：AIGC 神龙大模型
漏洞描述信息
Apache Commons FileUpload，Apache Tomcat：文件上传DoS攻击，使用过多的部分
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Apache Commons FileUpload, Apache Tomcat: FileUpload DoS with excessive parts
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of uploads. Note that, like all of the file upload limits, the new configuration option (FileUploadBase#setFileCountMax) is not enabled by default and must be explicitly configured.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
不加限制或调节的资源分配
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Commons FileUpload 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Commons FileUpload是美国阿帕奇（Apache）基金会的一个可将文件上传到Servlet和Web应用程序的软件包。 Apache Commons FileUpload 1.5之前版本存在安全漏洞，该漏洞源于没有限制请求的数量，从而导致系统拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-24998 的公开POC
# POC 描述 源链接 神龙链接
1 Apache Commons FileUpload 보안 취약점 테스트 https://github.com/nice1st/CVE-2023-24998 POC详情
三、漏洞 CVE-2023-24998 的情报信息