Vulnerabilidad en Minder (CVE-2024-35194)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-400
Consumo de recursos no controlado (Agotamiento de recursos)
Fecha de publicación:
20/05/2024
Última modificación:
21/05/2024
Descripción
Minder es una plataforma de seguridad de la cadena de suministro de software. Antes de la versión 0.0.50, el motor Minder es susceptible a una denegación de servicio por agotamiento de la memoria que puede desencadenarse a partir de plantillas creadas con fines malintencionados. El motor Minder utiliza plantillas para generar cadenas para diversos casos de uso, como URL, mensajes para solicitudes de extracción y descripciones para avisos. En algunos casos, el usuario puede controlar tanto la plantilla como sus parámetros y, en un subconjunto de estos casos, Minder lee la plantilla generada por completo en la memoria. Cuando las plantillas de Minders cumplen ambas condiciones, un atacante puede generar plantillas lo suficientemente grandes como para que Minder agote la memoria y falle. Esta vulnerabilidad se solucionó en 0.0.50.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA