CVE-2024-45412

Nome do software vulnerável e versões afetadas:

Versões do Yeti anteriores à 2.1.11

Descrição:

O problema diz respeito a uma vulnerabilidade de negação de serviço. Etiquetas de dados controladas remotamente pelo usuário podem levar à normalização Unicode na forma de compatibilidade NFKD. No Windows, essa normalização consome muitos recursos e pode resultar em negação de serviço em caso de ataques, situação potencialmente agravada pelo uso de caracteres Unicode especiais.

Recomendações:

Para versões anteriores à 2.1.11, atualize para a versão 2.1.11 para resolver o problema. Como solução temporária, considere restringir o uso de tags de dados controladas remotamente pelo usuário até que o patch seja aplicado.