CVE-2026-50787

Nome do Software Vulnerável e Versões Afetadas e-SIC Livre versões anteriores a 0.2.3

Description Um problema de consumo descontrolado de recursos existe no endpoint restrito/inc/captcha.php. A aplicação não valida os parâmetros fornecidos pelo usuário l, a, tf e ql utilizados para gerar imagens de CAPTCHA. Isso permite que atacantes remotos causem a negação de serviço através do consumo excessivo de CPU e memória.

Recommendations Atualize o e-SIC Livre para uma versão posterior a 0.2.2. Como mitigação temporária, restrinja o acesso ao endpoint restrito/inc/captcha.php ou valide os parâmetros l, a, tf e ql para evitar a alocação excessiva de recursos.