CVE-2024-35185

Minder bir yazılım tedarik zinciri güvenlik platformudur. Versiyon 0.0.49 öncesinde, Minder REST ingester, saldırgan tarafından kontrol edilen ve Minder sunucusunu çökertebilen bir REST uç noktası aracılığıyla hizmet reddi (DoS) saldırısına karşı savunmasızdır. REST ingester, kullanıcıların kural değerlendirmesi için veri getirmek amacıyla REST uç noktalarıyla etkileşime girmesine olanak tanır. REST ingester ile veri getirirken Minder, bir uç noktaya istek gönderir ve yanıtın gövdesindeki verileri belirli bir kurala göre değerlendirilecek veriler olarak kullanır. Yanıt yeterince büyükse, makinedeki belleği tüketebilir ve Minder sunucusunun çökmesine neden olabilir. Saldırgan, Minder'ın istek gönderdiği uzak REST uç noktalarını kontrol edebilir ve bu uzak REST uç noktalarını büyük gövdeli yanıtlar döndürecek şekilde yapılandırabilir. Ardından, Minder'ı, sunucuyu çökertecek büyük yanıtı döndüren yapılandırılmış uç noktalarına istek göndermeye yönlendirirler. Versiyon 0.0.49 bu sorunu düzeltmektedir.