CVE-2024-23826

Versões do spbu se site anteriores a 29/01/2024

O problema ocorre quando um usuário autenticado carrega uma imagem de avatar com um nome de arquivo Unicode muito longo, levando a uma negação de serviço no lado do servidor no Windows. Isso se deve à falta de limitação no comprimento do nome do arquivo e ao uso dispendioso da normalização Unicode no formato NFKD no sistema operacional Windows.

Para versões anteriores a 29/01/2024, atualize para a versão de 29/01/2024 para resolver o problema. Como solução alternativa temporária, considere restringir o comprimento dos nomes de arquivo para uploads de avatares a fim de evitar possíveis ataques de negação de serviço.