CVE-2024-1021

Versões do Rebuild até a 3.5.5

Foi identificada uma falha crítica na função readRawText do componente HTTP Request Handler. A manipulação do argumento url leva a uma falsificação de solicitação no lado do servidor. O ataque pode ser lançado remotamente.

Para versões até 3.5.5, como solução temporária, considere desativar a função readRawText até que um patch esteja disponível. Restrinja o acesso ao componente HTTP Request Handler para minimizar o risco de exploração. Evite usar o argumento url no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.