Iakov

**Nome do software vulnerável e versões afetadas** Versões do spbu se site anteriores a 29/01/2024 **Descrição** O problema ocorre quando um usuário autenticado carrega uma imagem de avatar com um nome de arquivo Unicode muito longo, levando a uma negação de serviço no lado do servidor no Windows. Isso se deve à falta de limitação no comprimento do nome do arquivo e ao uso dispendioso da normalização Unicode no formato NFKD no sistema operacional Windows. **Recomendações** Para versões anteriores a 29/01/2024, atualize para a versão de 29/01/2024 para resolver o problema. Como solução alternativa temporária, considere restringir o comprimento dos nomes de arquivo para uploads de avatares a fim de evitar possíveis ataques de negação de serviço.