Aead

**Nome do software vulnerável e versões afetadas: Versões do MinIO anteriores à RELEASE.2021-01-30T00-20-58Z Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor. O aplicativo alvo pode possuir funcionalidades para importar dados de uma URL, publicar dados em uma URL ou, de outra forma, ler dados de uma URL que possa ser adulterada. Um invasor pode modificar as chamadas a essa funcionalidade fornecendo uma URL completamente diferente ou manipulando a forma como as URLs são construídas, permitindo-lhe abusar da funcionalidade no servidor para ler ou atualizar recursos internos. Isso pode permitir que o invasor leia a configuração do servidor, conecte-se a serviços internos ou execute solicitações POST para serviços internos que não deveriam ser expostos. Recomendações: Para versões anteriores à RELEASE.2021-01-30T00-20-58Z, atualize para a versão RELEASE.2021-01-30T00-20-58Z ou posterior. Como solução alternativa temporária, considere desativar o front-end do navegador definindo a variável de ambiente `MINIO BROWSER` como `off`.

**Name of the Vulnerable Software and Affected Versions** Minio S3 server versions prior to RELEASE.2018-05-16T23-35-33Z **Description** The issue is related to an Allocation of Memory Without Limits or Throttling in the write-to-RAM functionality, which can result in a Denial of Service. This can be exploited by sending V4-(pre)signed requests with large bodies. **Recommendations** For versions prior to RELEASE.2018-05-16T23-35-33Z, consider updating to a version that includes the fix committed after 9c8b7306f55f2c8c0a5c7cea9a8db9d34be8faa7 to resolve the issue. As a temporary workaround, consider restricting the size of requests or limiting the use of V4-(pre)signed requests to minimize the risk of exploitation.