boscono https://blog.hatena.ne.jp/boscono/ てきとうなメモ https://boscono.hatenablog.com/ Security JVNDB-2016-000121 - Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性Apache Commons FileUploadにDoS攻撃の脆弱性なのだが、攻撃方法の詳細は説明されていない。調べたところ、推測なのだが、2年前のDoS攻撃の脆弱性(CVE-2014-0050)と関係するものではないかと思う。2年前の脆弱性はこちら。JVN#14876762: Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性この脆弱性はboundaryに長い文字列を指定してマルチパートのPOSTリクエスト… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fboscono.hatenablog.com%2Fentry%2F2016%2F07%2F17%2F102032" title="Apache Commons FileUploadの脆弱性(CVE-2016-3092) - てきとうなメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2016-07-17 10:20:32 rich https://boscono.hatenablog.com/entry/2016/07/17/102032 1.0 100%