An out-of-memory (OOM) issue in foxinmy/weixin4j
La biblioteca weixin4j puede quedarse sin memoria debido al manejo inadecuado de la asignación secuencial de memoria en sus módulos de utilidad. Esto puede causar que las aplicaciones que utilizan esta biblioteca se cuelguen o dejen de responder.
Existe una vulnerabilidad de asignación secuencial de memoria controlada de manera inapropiada en los componentes CharArrayBuffer y ClassUtil de weixin4j-base, permitiendo consumo ilimitado de memoria que puede desencadenar condiciones de falta de memoria (OOM). La explotación requiere envío de entrada elaborada que dispare asignación excesiva de memoria; el impacto incluye negación de servicio mediante bloqueo de aplicación o agotamiento de recursos.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →