PT-2022-16154 · Discourse · Discourse
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Discourse anteriores à 2.8.1
Versão 2.9.0.beta2 do Discourse
Descrição
A vulnerabilidade permite que os usuários provoquem um ataque de negação de serviço ao publicar um URL de streaming. A análise de Oneboxes na tarefa em segundo plano aciona um loop infinito, o que causa vazamentos de memória.
Recomendações
Para versões anteriores à 2.8.1, atualize para a versão 2.8.1 ou posterior.
Para a versão 2.9.0.beta2, atualize para uma versão posterior à 2.9.0.beta2.
Como solução temporária, considere desativar completamente o Onebox no painel de administração ou especificar uma lista de domínios permitidos que serão processados pelo Onebox.
Exploit
Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Discourse