CVE-2023-45810 in OpenFGA
Sumário
de VulDB • 21/05/2026
O OpenFGA é um motor de autorização/permissoes flexível, desenvolvido para programadores e inspirado no Google Zanzibar. As versões afetadas do OpenFGA são vulneráveis a um ataque de negação de serviço (DoS). Quando um número de chamadas `ListObjects` é executado, em alguns cenários, essas chamadas não liberam recursos mesmo após o envio de uma resposta e, dado um volume suficiente de chamadas, o serviço como um todo torna-se inresponsivo. Este problema foi resolvido na versão 1.3.4 e a atualização é considerada compatível com versões anteriores. Não há soluções alternativas conhecidas para esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.