Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-42697 — Exploit proof-of-concept per CVE-2021-42697: Akka HTTP 10.1.x precedente alla 10.1.15 e 10.2.x precedente alla 10.2.7 può incorrere in esaurimento dello stack durante il parsing degli header HTTP, il che consente a un attaccante remoto di condurre un attacco Denial of Service inviando un header User-Agent con commenti profondamente annidati. | Kitploit
Strumenti/GitHubGitHub/cxosmo/cve-2021-42697
Analisi delle VulnerabilitàExploitSicurezza WebPenetration Testing
GitHubcxosmo/cve-2021-42697

CVE-2021-42697

Vedi Repository
1984 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Informazioni

Exploit proof-of-concept per CVE-2021-42697: Akka HTTP 10.1.x precedente alla 10.1.15 e 10.2.x precedente alla 10.2.7 può incorrere in esaurimento dello stack durante il parsing degli header HTTP, il che consente a un attaccante remoto di condurre un attacco Denial of Service inviando un header User-Agent con commenti profondamente annidati.

Condividi

Akka HTTP 10.1.x precedente alla 10.1.15 e 10.2.x precedente alla 10.2.7 può incorrere in esaurimento dello stack durante l'analisi delle intestazioni HTTP, consentendo a un attaccante remoto di effettuare un attacco Denial of Service inviando un'intestazione User-Agent con commenti profondamente annidati.

Riferimenti

MITRE

Blog di Akka

Annidamento arbitrario di commenti

Guida di base alla configurazione di Akka

Note del PoC

  • Versione testata: 10.2.4
  • Fingerprint del server di destinazione: akka-http/<version>

Read more

Scarica lo strumento