CVE-2024-3187

Versões do Goahead <= 6.0.0

Este problema envolve duas vulnerabilidades do tipo “Use After Free” (UAF) e uma vulnerabilidade do tipo “Double Free”. Essas vulnerabilidades são causadas pelo fato de os valores JST não serem nulos quando liberados durante a análise de modelos JST. Se o sinalizador ME GOAHEAD JAVASCRIPT estiver ativado, um invasor remoto com privilégios para modificar arquivos de modelo JavaScript (JST) poderia explorar essa vulnerabilidade fornecendo modelos maliciosos. Isso pode levar à corrupção de memória, causando potencialmente uma negação de serviço (DoS) ou, em casos raros, a execução de código.

Para versões do Goahead <= 6.0.0, considere desativar o sinalizador ME GOAHEAD JAVASCRIPT para impedir a exploração até que um patch esteja disponível. Restrinja o acesso a arquivos JST para minimizar o risco de modificações maliciosas nos modelos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.