CVE-2022-4111

tooljet/versões do tooljet anteriores à 1.27

A vulnerabilidade permite que um invasor conectado ao sistema envie arquivos grandes, como fotos de perfil com mais de 2 MB, devido a um limite de tamanho de arquivo irrestrito. Isso pode levar a um ataque de negação de serviço (DoS) se vários usuários enviarem arquivos grandes, causando congestionamento na rede e lentidão no site. Por exemplo, se uma botnet enviar arquivos de 100 MB a partir de 100 máquinas simultaneamente, ela poderia processar 10 GB de dados e tornar o site indisponível.

Para versões anteriores à 1.27, atualize para a versão 1.27.0 ou posterior para corrigir o problema. Como solução temporária, considere restringir o envio de arquivos ou limitar o tamanho dos arquivos para avatares de usuários, a fim de evitar ataques de negação de serviço.