CVE-2023-45810 in OpenFGA
要約
〜によって VulDB • 2026年05月21日
OpenFGAは、開発者のために構築され、Google Zanzibarに触発された柔軟な認可/権限エンジンです。OpenFGAの該当バージョンは、サービス拒否（DoS）攻撃に対して脆弱です。複数の `ListObjects` 呼び出しが実行されると、一部のシナリオでは、レスポンスが送信された後でもリソースが解放されず、呼び出し量が十分に多いと、サービス全体が応答しなくなります。この問題はバージョン 1.3.4 で修正されており、アップグレードは後方互換性があります。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.