PT-2020-16528 · Lightbend · Play Framework

Lucash-Dev · Publicado 2020-11-06 · Atualizado 2022-02-10 · CVE-2020-26882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Play Framework, versões 2.6.0 a 2.8.2

Descrição

O problema diz respeito à amplificação de dados que pode ocorrer quando um aplicativo aceita entradas JSON no formato multipart/form-data.

Recomendações

Para as versões 2.6.0 a 2.8.2 do Play Framework, considere restringir a aceitação de entradas JSON do tipo multipart/form-data para minimizar o risco de amplificação de dados até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2020-26882

GHSA-R8RM-4HFJ-2X87

Produtos afetados

Play Framework

Referências · 9

• https://github.com/playframework/playframework/pull/10495 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-26882 · Nota de Segurança
• https://t.me/cvenotify/5252 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r8rm-4hfj-2x87 · Aviso do Fabricante
• https://playframework.com/security/vulnerability/CVE-2020-26882-JsonParseDataAmplification · Aviso do Fabricante
• https://t.me/cibsecurity/15969 · Publicação no Telegram
• https://t.me/cvenotify/5242 · Publicação no Telegram
• https://playframework.com/security/vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-26882 · Aviso do Fabricante