CVE-2014-125127

Nome do Software Vulnerável e Versões Afetadas mikecao/flight versões anteriores à v1.2

Descrição O framework PHP mikecao/flight é suscetível a ataques de Negação de Serviço (DoS). Isso ocorre devido ao carregamento antecipado dos corpos das requisições no construtor da classe Request. O framework lê automaticamente o corpo inteiro da requisição para cada requisição HTTP, independentemente dos requisitos da aplicação. Um atacante pode explorar essa vulnerabilidade enviando requisições com payloads grandes, potencialmente levando ao consumo excessivo de memória, falhas na aplicação ou indisponibilidade do serviço. O problema foi corrigido na versão v1.2 mediante a implementação de carregamento sob demanda dos corpos das requisições.

Recomendações Atualize para a versão 1.2 ou superior para resolver este problema.