론 E 님이 8월 18일에 게시: nopCommerce는 대용량 엑셀 파일 import 처리 시 불충분한 리소스 할당 제한에 취약합니다. 애플리케이션에서 메모리 제약으로 인해 한 번에 500~1,000개 이상의 레코드를 import하지 않도록 권장하는 경고 메시지를 제공하지만, 시스템은 파일 크기, 레코드 수 또는 동시 import에 대한 엄격한 제한을 적용하지 않습니다.공격자는 과도하게 큰 엑셀 파일을 업로드하거나 자동화하여 이를 악용할 수 있습니다..."