CVE-2023-37481 in Fides
Сводка
по VulDB • 31.05.2026
Fides — это платформа инженерии конфиденциальности с открытым исходным кодом для управления запросами на конфиденциальность данных и соблюдением нормативных требований в области конфиденциальности. Веб-сервер Fides уязвим к атакам типа «Отказ в обслуживании» (DoS). Злоумышленники могут использовать эту уязвимость для загрузки zip-файлов, содержащих вредоносные SVG-бомбы (аналогичные атаке «миллиард смешных»), что приводит к исчерпанию ресурсов во вкладках браузера Admin UI и вызывает устойчивый отказ в обслуживании страницы «new connector» (`datastore-connection/new`). Эта уязвимость затрагивает версии Fides от `2.11.0` до `2.15.1`. Эксплуатация ограничена пользователями с повышенными привилегиями, имеющими область видимости `CONNECTOR_TEMPLATE_REGISTER`, что включает пользователей с ролью root и пользователей с ролью владельца. Уязвимость исправлена в версии Fides `2.16.0`. Пользователям рекомендуется обновиться до этой версии или более поздней, чтобы защитить свои системы от данной угрозы. Известных обходных путей для устранения этой уязвимости без обновления нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.