CVE-2024-57435

Nome do Software Vulnerável e Versões Afetadas macrozheng mall-tiny versão 1.0.1

Descrição A falha permite que um atacante envie dados nulos através da interface de criação de recursos, resultando em uma desreferência de ponteiro nulo em todas as operações subsequentes que requerem autenticação. Isso desencadeia um ataque de negação de serviço e falha na reinicialização do serviço.

Recomendações Para o macrozheng mall-tiny versão 1.0.1, como medida paliativa temporária, considere restringir o acesso à interface de criação de recursos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.