CVE-2025-29448

설명

Easy!Appointments v1.5.1의 예약 로직 결함으로 인해 인증되지 않은 공격자가 과도하게 긴 기간의 약속을 생성하여, 향후 모든 예약 가능 시간을 차단함으로써 서비스 거부를 유발할 수 있습니다.

재현 단계

1. 약속 예약 요청을 가로챕니다.
2. 요청 본문에서 post_data[appointment][end_datetime] 매개변수를 찾습니다.
3. 매개변수 값을 먼 미래의 날짜로 수정하고 요청을 전송합니다.
4. 애플리케이션이 긴 예약을 수락하여 향후 모든 예약 가능 시간을 차단하고 서비스 거부를 유발합니다.

수정된 커밋

https://github.com/alextselegidis/easyappointments/commit/74633b60f28bdef3cc9f905c0599cef121fee32b