PT-2020-16659 · Lightbend · Play Framework

Publicado 2020-11-06 · Atualizado 2022-02-10 · CVE-2020-27196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões 2.6.0 a 2.8.2 do Play Framework

Descrição

Foi detectada uma falha no PlayJava em que a análise do corpo das solicitações HTTP analisa antecipadamente a carga de dados ao receber um cabeçalho Content-Type. Uma estrutura JSON complexa enviada a um endpoint POST válido causa um erro StackOverflowError e uma negação de serviço.

Recomendações

Para as versões 2.6.0 a 2.8.2 do Play Framework, considere desativar a análise do corpo das solicitações HTTP para pontos de extremidade POST que não esperam cargas JSON como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a pontos de extremidade POST válidos para minimizar o risco de exploração. Evite enviar estruturas JSON complexas para endpoints POST válidos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-27196

GHSA-H48W-C35P-6M8X

Produtos afetados

Play Framework

Referências · 9

• https://github.com/playframework/playframework/pull/10321 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27196 · Nota de Segurança
• https://playframework.com/security/vulnerability/CVE-2020-27196-DosViaJsonStackOverflow · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h48w-c35p-6m8x · Aviso do Fabricante
• https://t.me/cvenotify/5254 · Publicação no Telegram
• https://playframework.com/security/vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/5245 · Publicação no Telegram
• https://t.me/cibsecurity/15974 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-27196 · Aviso do Fabricante