The Supervisor in Sandstorm doesn't set and enforce the resource limits of a process.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• sandstorm sandstorm0.203 öncesi

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-6199A remote attacker could bypass the Sandstorm organization restriction before build 0.203 via a comma in an email-address field.
  40Planlayın
• CVE-2017-6201A Server Side Request Forgery vulnerability exists in the install app process in Sandstorm before build 0.203.
  33İzleyin
• CVE-2017-6200Sandstorm before build 0.203 allows remote attackers to read any specified file under /etc or /run via the sandbox backup function.
  27İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.