PT-2024-26308 · Bombastic · Bombastic

Rohit Keshri · Publicado 2024-04-25 · Atualizado 2025-06-18 · CVE-2024-3508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Bombastic (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no Bombastic que permite que usuários autenticados enviem SBOMs compactados (bzip2 ou zstd). O endpoint da API verifica a presença de determinados campos e valores no JSON. Para realizar essa verificação, o arquivo enviado precisa primeiro ser descompactado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Unrestricted File Upload

Enumeração de Fraquezas

CWE-400

CWE-434

Identificadores relacionados

CVE-2024-3508

Produtos afetados

Bombastic

Referências · 5

• https://access.redhat.com/security/cve/CVE-2024-3508 · Aviso do Fabricante
• https://t.me/cvenotify/98296 · Publicação no Telegram
• https://t.me/cvenotify/126111 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2274109 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3508 · Nota de Segurança