CVE-2024-32874

Versões do Frigate anteriores à 0.13.2

O problema decorre da ausência de limitação no comprimento dos nomes de arquivos e do uso dispendioso da normalização Unicode na forma NFKD nos bastidores da função secure filename(). Isso pode levar a uma negação de serviço no nível do aplicativo quando um usuário carrega intencionalmente um arquivo ou recupera um nome de arquivo com um nome Unicode muito longo.

Para versões anteriores à 0.13.2, atualize para a versão 0.13.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o comprimento dos nomes de arquivos para evitar ataques intencionais de negação de serviço.