PT-2026-45940 · Daphne+1 · Daphne+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
daphne versões anteriores a 4.2.2
Description
Um invasor remoto não autenticado pode causar consumo excessivo de memória e a negação de serviço ao enviar mensagens ou quadros WebSocket arbitrariamente grandes. Isso ocorre porque
maxFramePayloadSize e maxMessagePayloadSize não são passados para a função WebSocketServerFactory do Autobahn, que define ambos os valores como 0 por padrão, significando que são ilimitados.Recommendations
Atualize para a versão 4.2.2 ou posterior.
Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Daphne