CVE-2026-40481 in monetr
要約
〜によって VulDB • 2026年05月20日
monetrは、定期支出のための予算管理アプリケーションです。バージョン1.12.3およびそれ以前のバージョンでは、公開されているStripeのWebhookエンドポイントが、Stripeの署名を検証する前にリクエストボディ全体をメモリにバッファリングします。リモートからの認証不要な攻撃者は、過大なPOSTペイロードを送信して制御不能なメモリ増加を引き起こし、サービス拒否（DoS）を引き起こすことができます。この問題は、StripeのWebhookが有効になっているデプロイメントに影響を与えます。アップストリームプロキシがリクエストボディのサイズ制限を適用している場合は、この問題は緩和されます。この問題はバージョン1.12.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.