CVE-2018-18853
https://notcve.org/view.php?id=CVE-2018-18853
Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of a field composed of many decimal digits. Lightbend Spray spray-json hasta la versión 1.3.4 permite que atacantes remotos provoquen una denegación de servicio (consumo de recursos) debido a la complejidad de un algoritmo durante el análisis de un campo compuesto por muchos dígitos decimales. • https://github.com/spray/spray-json/issues/278 • CWE-400: Uncontrolled Resource Consumption •
CVE-2018-18854
https://notcve.org/view.php?id=CVE-2018-18854
Lightbend Spray spray-json through 1.3.4 allows remote attackers to cause a denial of service (resource consumption) because of Algorithmic Complexity during the parsing of many JSON object fields (with keys that have the same hash code). Lightbend Spray spray-json hasta la versión 1.3.4 permite que atacantes remotos provoquen una denegación de servicio (consumo de recursos) debido a la complejidad de un algoritmo durante el análisis de muchos campos de objeto JSON (con claves que tienen el mismo código de hash). • https://github.com/spray/spray-json/issues/277 • CWE-400: Uncontrolled Resource Consumption •