CVE-2022-3212

versões do axum <= 0.5.15

versão 0.6.0.rc.1 do axum

versão 0.3.0.rc.1 do axum-core

O problema decorre do fato de a função <bytes::Bytes as axum core::extract::FromRequest>::from request não definir um limite para o tamanho do corpo da solicitação por padrão. Isso permite que um par mal-intencionado envie um corpo muito grande ou infinito, potencialmente fazendo com que o servidor fique sem memória e trave. Os extratores axum::extract::Form, axum::extract::Json e String também são afetados, pois utilizam Bytes::from request internamente.

Para versões do axum <= 0.5.15, atualize para a versão >= 0.5.16 para resolver o problema.

Para a versão 0.6.0.rc.1 do axum, atualize para a versão >= 0.6.0.rc.2 para resolver o problema.

Para a versão 0.3.0.rc.1 do axum-core, atualize para a versão >= 0.3.0.rc.2 para resolver o problema.

Como solução temporária, considere definir um limite para o tamanho do corpo da solicitação a fim de evitar possíveis travamentos.