Apache · Apache Mxnet · CVE-2022-24294
**Nome do software vulnerável e versões afetadas**
Versões do Apache MXNet anteriores à 1.9.1
**Descrição**
Uma expressão regular utilizada no Apache MXNet está vulnerável a um potencial ataque de negação de serviço devido ao consumo excessivo de recursos. A vulnerabilidade pode ser explorada ao carregar um modelo no Apache MXNet que contenha um nome de operador especialmente criado, fazendo com que a avaliação da expressão regular utilize recursos excessivos na tentativa de encontrar uma correspondência.
**Recomendações**
Para versões do Apache MXNet anteriores à 1.9.1, atualize para a versão 1.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o carregamento de modelos com nomes de operadores especialmente criados para minimizar o risco de exploração.