CVE-2022-31005: falha de alta gravidade em vapor
Integer Overflow in Vapor's HTTP Range Request
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Versões do Vapor anteriores à 4.60.3 contêm um erro de overflow de inteiro no FileMiddleware que permite que atacantes derrubem a aplicação enviando requisições HTTP de intervalo malformadas. Esta vulnerabilidade afeta qualquer aplicação Vapor que use FileMiddleware para servir arquivos.
Um overflow de inteiro no gerenciador de requisições HTTP de intervalo do FileMiddleware do Vapor (CWE-190) permite que atacantes remotos causem negação de serviço enviando headers de intervalo malformados que provocam overflow aritmético durante o processamento da requisição. A vulnerabilidade requer FileMiddleware habilitado e afeta versões anteriores à 4.60.3; a exploração resulta em queda da aplicação sem necessidade de autenticação.
No mesmo produto, das mais perigosas para as menos.