Steve · Steve · CVE-2024-25407
**Nome do software vulnerável e versões afetadas**
SteVe versão 3.6.0
**Descrição**
O problema está relacionado ao fato de o SteVe utilizar IDs de transação previsíveis ao receber uma solicitação StartTransaction. Isso pode permitir que invasores provoquem uma negação de serviço (DoS) ao usar as IDs de transação previsíveis para encerrar outras transações.
A solicitação `StartTransaction` é o ponto de extremidade onde esse problema é observado.
**Recomendações**
Para o SteVe versão 3.6.0, como solução temporária, considere restringir o acesso à solicitação `StartTransaction` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.