Integer Overflow in Vapor's HTTP Range Request

Versões do Vapor anteriores à 4.60.3 contêm um erro de overflow de inteiro no FileMiddleware que permite que atacantes derrubem a aplicação enviando requisições HTTP de intervalo malformadas. Esta vulnerabilidade afeta qualquer aplicação Vapor que use FileMiddleware para servir arquivos.

Um overflow de inteiro no gerenciador de requisições HTTP de intervalo do FileMiddleware do Vapor (CWE-190) permite que atacantes remotos causem negação de serviço enviando headers de intervalo malformados que provocam overflow aritmético durante o processamento da requisição. A vulnerabilidade requer FileMiddleware habilitado e afeta versões anteriores à 4.60.3; a exploração resulta em queda da aplicação sem necessidade de autenticação.