Integer Overflow in Vapor's HTTP Range Request

Versiones de Vapor anteriores a la 4.60.3 contienen un error de desbordamiento de enteros en FileMiddleware que permite a atacantes derribar la aplicación enviando solicitudes HTTP de rango especialmente creadas. Esta vulnerabilidad afecta cualquier aplicación Vapor que use FileMiddleware para servir archivos.

Un desbordamiento de enteros en el manejador de solicitudes HTTP de rango del FileMiddleware de Vapor (CWE-190) permite a atacantes remotos provocar una denegación de servicio enviando encabezados de rango malformados que causan desbordamiento aritmético durante el procesamiento de la solicitud. La vulnerabilidad requiere que FileMiddleware esté habilitado y afecta versiones anteriores a la 4.60.3; la explotación resulta en caída de la aplicación sin requerir autenticación.