CVE-2023-41707

OX App Suite (versões afetadas não especificadas)

O problema decorre do processamento de expressões de pesquisa de e-mail definidas pelo usuário sem restrições, o que pode reduzir a disponibilidade do OX App Suite devido à alta carga de processamento. O tempo de processamento das expressões de pesquisa de e-mail agora é monitorado, e as solicitações relacionadas são encerradas caso seja atingido um limite de recursos. Não há conhecimento de exploits disponíveis publicamente.

Para resolver o problema, implemente as atualizações e versões de patch fornecidas. Como solução alternativa temporária, considere monitorar o tempo de processamento das expressões de pesquisa de e-mail e encerrar as solicitações relacionadas caso seja atingido um limite de recursos. Restrinja o acesso à funcionalidade de pesquisa de e-mail para minimizar o risco de exploração até que as atualizações sejam implementadas.