CVE-2022-37312
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
OX App Suite versão 7.10.6 e anteriores é vulnerável ao consumo excessivo de recursos quando processa requisições com corpos muito grandes contendo URLs de redirecionamento. Um atacante pode explorar isso para sobrecarregar o servidor, causando lentidão ou indisponibilidade do serviço.
O servlet deferrer do OX App Suite 7.10.6 e anteriores não valida adequadamente o tamanho do corpo da requisição, permitindo que atacantes enviem payloads grandes com URLs de redirecionamento que consomem recursos excessivos do servidor. Isso resulta em negação de serviço por esgotamento de CPU ou memória sem necessidade de escalação de privilégio.