CVE-2024-55653 in PwnDoc
要約
〜によって VulDB • 2026年05月12日
PwnDocはペネトレーションテストレポートの生成ツールです。バージョン0.5.3以前において、認証済みユーザーは監査（audits）で`UnhandledPromiseRejection`を発生させることでバックエンドをクラッシュさせ、バックエンドのプロセスを終了させることができます。ユーザーは監査IDを知る必要はありません。不正な監査IDでも同様にリジェクトが発生するためです。バックエンドが応答しなくなるため、アプリケーション全体のユーザーにとってアプリケーションが使用不可能になります。公開時点では、既知のパッチは提供されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.