Dom96 · Httpbeast · CVE-2023-50694
**Nome do software vulnerável e versões afetadas**
dom96 HTTPbeast versões 0.4.1 e anteriores
**Descrição**
Uma falha no componente `parser.nim` do dom96 HTTPbeast permite que um invasor remoto execute código arbitrário por meio de uma solicitação maliciosamente criada, devido a uma análise insuficiente. Isso permite que o invasor envie solicitações maliciosas.
**Recomendações**
Para as versões 0.4.1 e anteriores, como solução temporária, considere desativar o componente `parser.nim` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.