PT-2024-25689 · Octo-Sts · Octo-Sts

Enj · Publicado 2024-05-10 · Atualizado 2025-11-26 · CVE-2024-34079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do octo-sts anteriores à 0.1.0

Descrição

O problema pode causar um pico na utilização de recursos do serviço STS. Quando combinado com um volume significativo de tráfego, isso pode potencialmente levar a uma negação de serviço. Solicitações excessivamente grandes podem ser processadas, consumindo uma grande quantidade de recursos.

Recomendações

Para versões anteriores à 0.1.0, atualize para a versão 0.1.0 para resolver o problema. Como solução alternativa temporária, considere restringir o tamanho das solicitações processadas pelo serviço STS para minimizar o risco de exploração.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-34079

GHSA-75R6-6JG8-PFCQ

GO-2024-2833

Produtos afetados

Octo-Sts

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34079.json · Exploit
• https://github.com/octo-sts/app · Nota
• https://github.com/octo-sts/app/commit/74ba874c017cf973edd6711144cf4399a9fcff57 · Nota
• https://github.com/octo-sts/app/security/advisories/GHSA-75r6-6jg8-pfcq · Nota
• https://osv.dev/vulnerability/CVE-2024-34079 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34079 · Nota de Segurança
• https://twitter.com/dailycve/status/1993474258522325037 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-75r6-6jg8-pfcq · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2024-2833 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1809666004995158514 · Publicação no Twitter