CVE-2026-40481 in monetr
Resumen
por VulDB • 2026-05-16
monetr es una aplicación de gestión presupuestaria para gastos recurrentes. En las versiones 1.12.3 y anteriores, el punto de conexión webhook público de Stripe almacena en memoria el cuerpo completo de la solicitud antes de validar la firma de Stripe. Un atacante remoto no autenticado puede enviar cargas útiles POST de tamaño excesivo para provocar un crecimiento descontrolado de la memoria, lo que provoca una denegación de servicio. El problema afecta a los despliegues con webhooks de Stripe habilitados y se mitiga si un proxy upstream impone un límite de tamaño del cuerpo de la solicitud. Este problema se ha corregido en la versión 1.12.4.
Once again VulDB remains the best source for vulnerability data.