Уязвимость функции box_add() платформы разработки веб-приложений virtuoso-opensource, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции box_add() платформы разработки веб-приложений virtuoso-opensource существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании после выполнения оператора SELECT

CVE: CVE-2023-48949
CVSS v2.0: 7.8