CVE-2024-52918

Nome do software vulnerável e versões afetadas:

Versões do Bitcoin Core anteriores à 0.20.0

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando em consumo excessivo de memória e falha do aplicativo. Isso ocorre por meio do parâmetro r do BIP21 em uma URL que contenha um arquivo de grande tamanho.

Recomendações:

Para versões anteriores à 0.20.0, atualize para a versão 0.20.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a URLs com arquivos grandes para minimizar o risco de exploração. Evite usar o parâmetro r em URLs BIP21 para arquivos grandes até que o problema seja resolvido.