20250210-1(0.8.2) 이전의 Stoatchat(델타) 버전에는 쿼리 메시지 경로에 논리 오류가 포함되어 있습니다. 다른 메시지 '근처'에 있는 메시지를 가져올 때 데이터베이스 쿼리에는 메시지 제한 0이 주어질 수 있으며, 데이터베이스는 이를 '제한 없음'으로 해석합니다. 인증되지 않은 원격 공격자는 근처의 메시지 가져오기 요청을 작성하여 비용이 많이 드는 단일 요청으로 전체 채널의 메시지 기록을 다운로드할 수 있으며 이러한 요청을 여러 개 동시에 보내 리소스를 통한 서비스 거부를 초래할 수 있습니다.
20250210-1(0.8.2) 이전의 Stoatchat(델타) 버전에는 쿼리 메시지 경로에 논리 오류가 포함되어 있습니다. 다른 메시지 '근처'에 있는 메시지를 가져올 때 데이터베이스 쿼리에는 메시지 제한 0이 주어질 수 있으며, 데이터베이스는 이를 '제한 없음'으로 해석합니다. 인증되지 않은 원격 공격자는 근처의 메시지 가져오기 요청을 작성하여 비용이 많이 드는 단일 요청으로 전체 채널의 메시지 기록을 다운로드할 수 있으며 이러한 요청을 여러 개 동시에 보낼 수 있으므로 리소스 고갈을 통해 서비스가 거부될 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준