CVE-2025-56219

CVE-2025-56219 缺少速率限制 – 添加用户 API 描述 攻击者可以在短时间内自动创建大量用户，从而造成拒绝服务（DoS）。 CVSS 评分：7.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 添加用户 API。 缓解措施 为添加用户 API 实施速率限制。 漏洞详情 该应用程序允许用户添加新用户账户，且没有任何速率限制或节流机制。此缺陷使攻击者能够在短时间内自动创建大量用户账户，可能导致资源耗尽、数据库膨胀或拒绝服务（DoS）。 已修复版本 8.6.8 之后的版本...