Artur Łącki

**Nome do Software Vulnerável e Versões Afetadas** Versões do CivetWeb anteriores à 1.08 **Descrição** Uma falha na função `mg handle form request` da biblioteca CivetWeb pode ser explorada para causar uma condição de negação de serviço (DoS). O envio de uma requisição HTTP POST especialmente construída com um byte nulo no payload faz com que o servidor entre em um loop infinito durante a análise dos dados do formulário, levando ao esgotamento da CPU e à indisponibilidade do serviço. Múltiplas requisições maliciosas podem esgotar completamente os recursos da CPU. **Recomendações** Atualize para a versão 1.08 ou posterior do CivetWeb.

**Name of the Vulnerable Software and Affected Versions** lua-http versions before commit ddab283 **Description** The issue is related to an Improper Handling of Exceptional Conditions vulnerability in the Daurnimator lua-http library, which allows Excessive Allocation and a denial of service (DoS) attack to be executed by sending a properly crafted request to the server. Such a request causes the program to enter an infinite loop. **Recommendations** For lua-http versions before commit ddab283, update to a version after commit ddab283 to resolve the issue. As a temporary workaround, consider restricting access to the lua-http library to minimize the risk of exploitation. Avoid using the library until the issue is resolved.