Опубликовано Ron E 18 августа: nopCommerce уязвим для недостаточного ограничения выделения ресурсов при обработке больших файлов Excel для импорта. Хотя приложение отображает предупреждающее сообщение, рекомендующее пользователям избегать импорта более 500–1000 записей за раз из-за ограничений памяти, система не устанавливает жесткие ограничения на размер файла, количество записей или одновременный импорт.Злоумышленник может воспользоваться этим, загружая чрезмерно большие файлы Excel или автоматизируя...