PT-2022-22086 · Nocodb · Nocodb

Publicado 2022-10-07 · Atualizado 2026-02-25 · CVE-2022-3423

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do NocoDB anteriores à 0.92.0

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) inserindo caracteres de grande tamanho no campo de entrada New Project do formulário de criação, por meio de uma solicitação HTTP maliciosa.

Recomendações

Para versões anteriores à 0.92.0, atualize para a versão 0.92.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao campo de criação ou limitar o tamanho da entrada no campo Novo Projeto até que a atualização seja aplicada.

Exploit

Correção

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

Identificadores relacionados

CVE-2022-3423

GHSA-GRV6-M753-3W2G

Produtos afetados

Nocodb

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/3xxx/CVE-2022-3423.json · Exploit
• 🔥 https://huntr.dev/bounties/94639d8e-8301-4432-ab80-e76e1346e631 · Exploit
• https://github.com/nocodb/nocodb · Nota
• https://github.com/nocodb/nocodb/commit/000ecd886738b965b5997cd905825e3244f48b95 · Correção
• https://osv.dev/vulnerability/CVE-2022-3423 · Aviso do Fabricante
• https://t.me/cveNotify/153177 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-3423 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-grv6-m753-3w2g · Aviso do Fabricante
• https://t.me/cibsecurity/50958 · Publicação no Telegram