Ron E 于 8 月 18 日发布：nopCommerce 在处理大型 Excel 文件导入时存在资源分配限制不足的漏洞。尽管应用程序提供了一个警告消息，建议用户由于内存限制，避免一次导入超过 500-1,000 条记录，但系统并未强制执行文件大小、记录数或并发导入的硬性限制。攻击者可以通过上传过大的 Excel 文件或自动化……来利用此漏洞。