CVE-2024-12534

Nome do Software Vulnerável e Versões Afetadas open-webui/open-webui versão 0.3.32

Descrição A aplicação não possui validação de comprimento de caracteres nos campos email e password durante o processo de login. Isso permite que os usuários enviem payloads grandes, potencialmente levando a uma condição de Negação de Serviço (DoS). O envio de strings excessivamente grandes pode esgotar os recursos do servidor, incluindo CPU, memória e espaço em disco, tornando o serviço indisponível para usuários legítimos. O servidor torna-se suscetível a ataques de exaustão de recursos sem autenticação.

Recomendações open-webui/open-webui versão 0.3.32: Implementar validação de comprimento de caracteres nos campos de entrada email e password para prevenir o envio de payloads excessivamente grandes.