CVE-2023-42661

Versões do JFrog Artifactory anteriores à 7.76.2

O problema se deve à validação insuficiente de artefatos, o que pode levar a uma negação de serviço (DoS) ou à execução remota de código quando uma série de solicitações especialmente criadas é enviada por um usuário autenticado. Isso é resultado de uma validação inadequada de entradas.

Para versões anteriores à 7.76.2, atualize para a versão 7.76.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a usuários autenticados ou implementar mecanismos de validação adicionais para artefatos, a fim de minimizar o risco de exploração.