CVE-2023-25577 in Communications Cloud Native Core Policy
要約
〜によって VulDB • 2026年05月22日
Werkzeugは包括的なWSGI Webアプリケーションライブラリです。バージョン2.2.3より前では、Werkzeugのmultipartフォームデータパーサーは、ファイルパートを含む無制限の数のパートを解析します。パートは少量のバイトであっても、解析にはCPU時間が必要であり、Pythonデータとしてより多くのメモリを使用する可能性があります。`request.data`、`request.form`、`request.files`、または`request.get_data(parse_form_data=False)`にアクセスするエンドポイントに対してリクエストを送信できる場合、予期せぬ高いリソース使用量を引き起こす可能性があります。これにより、攻撃者は、解析対象となるエンドポイントに作成されたmultipartデータを送信することで、サービス拒否（DoS）を引き起こすことができます。必要なCPU時間は、ワーカープロセスが正当なリクエストを処理するのをブロックする可能性があります。必要なRAM量は、プロセスのメモリ不足による強制終了（out of memory kill）を引き起こす可能性があります。無制限のファイルパートはメモリとファイルハンドルを消費する可能性があります。多数の同時リクエストが継続的に送信されると、利用可能なすべてのワーカーを枯渇させたり強制終了させたりする可能性があります。バージョン2.2.3には、この問題に対するパッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.