Mesbook · Mesbook · CVE-2024-6427
**Nome do software vulnerável e versões afetadas**
MESbook versão 202221021.03
**Descrição**
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos. Um invasor remoto não autenticado pode usar o parâmetro `message` para injetar uma carga com código JavaScript perigoso, fazendo com que o aplicativo entre em um loop de solicitações. Isso pode levar ao consumo excessivo de recursos e, potencialmente, desativar o aplicativo.
**Recomendações**
Para a versão 202221021.03, considere desativar o uso do parâmetro `message` até que uma correção esteja disponível para impedir a exploração. Como solução temporária, restrinja o acesso ao aplicativo para minimizar o risco de consumo de recursos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.