Rapid7 · Rapid7 Metasploit · CVE-2019-5645
**Nome do software vulnerável e versões afetadas**
Rapid7 Metasploit (versões afetadas não especificadas)
**Descrição**
A vulnerabilidade permite que um invasor registre uma expressão regular arbitrária enviando uma solicitação HTTP GET especialmente criada para um manipulador HTTP do Rapid7 Metasploit em escuta. Isso pode impedir o estabelecimento de novas sessões do manipulador HTTP ou causar esgotamento de recursos no servidor Metasploit.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.