Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Orangedog

#35211de 53,632
7.5CVSS total
Vulnerabilidades · 1
PT-2022-12968
7.5
2022-08-26
Xnio · Xnio · CVE-2022-0084
**Nome do software vulnerável e versões afetadas** Versões do XNIO anteriores à 3.x **Descrição** Foi identificada uma falha no XNIO, especificamente no método `notifyReadClosed`, que estava registrando uma mensagem em outro destino não esperado. Esse problema permite que um invasor envie solicitações com falhas a um servidor, podendo causar problemas de desempenho relacionados a conflitos de log ou o preenchimento indesejado do disco. **Recomendações** Para versões anteriores à 3.x, atualize para o ramo 3.x do repositório para resolver o problema. Como solução temporária, considere desativar o método `notifyReadClosed` até que um patch esteja disponível. Restrinja o acesso à funcionalidade de registro afetada para minimizar o risco de exploração.