MSA-21-0003: Denegación de servicio del lado del cliente mediante mensaje personal
por Michael Hawkins. La mensajería no impuso un límite de caracteres al enviar mensajes, lo que podría resultar en la denegación de servicio del lado del cliente (navegador) para los usuarios que reciben mensajes muy grandes. Severidad / Riesgo: Menor Versiones afectadas: 3.10, 3.9 a 3.9.3, 3.8 a 3.8. 6, 3.5 a 3.5.15 y versiones anteriores sin soporte Versiones corregidas: 3.10.1, 3.9.4, 3.8.7 y 3.5.16 Reportado por: Rik Gouw Identificador CVE: CVE-2021-20185 Cambios Más información: https://moodle.org/ mod / forum / discus.php? d = 417168 & parent = 1680841
Source link
