CVE-2024-21909

PeterO.Cbor, versões 4.0.0 a 4.5.0

O problema é uma vulnerabilidade de negação de serviço que pode ser acionada ao fornecer dados manipulados à função DecodeFromBytes ou a outros mecanismos de decodificação no PeterO.Cbor. Dependendo do uso da biblioteca, um invasor remoto e não autenticado pode ser capaz de causar a condição de negação de serviço. A vulnerabilidade se deve ao uso de um algoritmo ineficiente pela biblioteca.

Para as versões 4.0.0 a 4.5.0, atualize para a versão 4.5.1 ou a versão mais recente disponível.

Como solução temporária, considere verificar os dados de entrada antes de passá-los para o mecanismo de decodificação CBOR, a fim de garantir que não contenham um mapa CBOR, verificando se não começam com um byte no intervalo de 0x80 a 0xDF e se não contêm um byte no intervalo de 0xa0 a 0xBF.