Уязвимость компонента Setting Handler программного обеспечения для создания, тестирования, документирования, публикации и обслуживания программного интерфейса приложений (API) Postman, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Setting Handler программного обеспечения для создания, тестирования, документирования, публикации и обслуживания программного интерфейса приложения (API) Postman связана с копированием буфера без проверки размера входных данных при обработке PDF-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через настройки RunAsNode и EnableNodeClilnspectArguments

CVE: CVE-2024-23738
CVSS v2.0: 10