CVE-2025-56223 拒绝服务 – 上传文档 API

描述

攻击者可以快速上传大量文件，从而导致拒绝服务。

---

CVSS 评分：7.1（高危）

---

攻击类型

• 远程（已认证）

---

受影响版本

• 8.6.8 及之前的版本

---

产品厂商

• Ascertia

---

受影响产品代码库

• SigningHub

---

受影响组件

• 上传文档 API（/Home/UploadStreamDocument）。

---

缓解措施

• 为上传文档 API 实施速率限制。

---

漏洞详情

• 文件上传功能未强制执行任何速率限制或节流措施，允许用户以不受限制的速度上传文件。攻击者可以利用此行为快速上传大量文件，可能导致资源耗尽，例如磁盘空间枯竭、服务器负载增加或性能下降。

---

已修复版本

• 8.6.8 之后的版本

---

发现者：

• Yazan Abu-Nadi