Vulnerabilidad en Mealie (CVE-2024-31994)

Mealie es un administrador de recetas y planificador de comidas autónomo. Antes de la versión 1.4.0, un atacante podía dirigir la solicitud de imagen a un archivo arbitrariamente grande. Mealie intentará recuperar este archivo en su totalidad. Si se puede recuperar, se puede almacenar en el sistema de archivos en su totalidad (lo que lleva a un posible consumo de disco); sin embargo, el escenario más probable dadas las limitaciones de recursos es que el contenedor haga OOM durante la recuperación del archivo si el tamaño del archivo de destino es mayor que el memoria asignada del contenedor. En el mejor de los casos, esto se puede usar para forzar que el contenedor se reinicie infinitamente debido a OOM (si así está configurado en `docker-compose.yml), o en el peor de los casos, esto se puede usar para forzar que el contenedor Mealie se bloquee y permanezca fuera de línea. En caso de que se pueda recuperar el archivo, la falta de limitación de velocidad en este endpoint también permite a un atacante generar solicitudes continuas a cualquier objetivo de su elección, lo que podría contribuir a un ataque DoS externo. Esta vulnerabilidad se solucionó en 1.4.0.