restbed through 5.0.0 accepts WebSocket frames with declared payload lengths up to 2^63 bytes and buffers the payload without size limits in an unbounded stream buffer. Remote unauthenticated attackers can declare large frame sizes and stream payload data to exhaust server memory, causing denial of service through process crash.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/Corvusoft/restbed
disclosure@vulncheck.com
https://github.com/Corvusoft/restbed/blob/e1227a297ce6d4e9f78222456507b29bb8ab7…
disclosure@vulncheck.com
https://github.com/Corvusoft/restbed/issues/558
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/restbed-through-5.0.0-websocket-memory-exh…
disclosure@vulncheck.com