CVE-2023-26044

react/http ReactPHP üçün hadisəyə əsaslanan, axınlı HTTP müştəri və server tətbiqidir. ReactPHP-in HTTP server komponentinin əvvəlki versiyalarında böyük HTTP sorğu gövdələrinin emalı zamanı yüksək CPU yükünə səbəb ola bilən potensial DoS zəifliyi mövcuddur. Bu zəifliyin standart konfiqurasiyaya təsiri azdır və ya heç yoxdur, lakin RequestBodyBufferMiddleware açıq şəkildə çox böyük parametrlərlə istifadə edildikdə istismar oluna bilər. Bu, sorğuların emalı üçün böyük həcmdə CPU vaxtının sərf olunmasına və qanuni istifadəçi sorğularının emalının əhəmiyyətli dərəcədə gecikməsinə və ya yavaşlamasına səbəb ola bilər. Bu məsələ 1.9.0 buraxılışında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər sorğu gövdəsini RequestBodyBufferMiddleware ilə məqbul dəyərlə məhdudlaşdıra bilərlər ki, bu da məsələni yumşaltmalıdır. İnfrastruktur və ya DevOps həlli olaraq həddindən artıq HTTP sorğu gövdələrini filtrləmək üçün ReactPHP HTTP serverinin qarşısında əks proxy yerləşdirmək mümkündür.