ロン E が 8月18日に投稿: nopCommerce は、大量の Excel ファイルのインポート処理において、不十分なリソース割り当て制限の脆弱性があります。アプリケーションは、メモリ制約のため、一度に 500～1,000 レコードを超えるインポートを避けるよう推奨する警告メッセージを表示しますが、システムはファイルサイズ、レコード数、または同時インポートに厳格な制限を設けていません。攻撃者は、非常に大きな Excel ファイルをアップロードしたり、自動化することによって、これを悪用することができます...