CVE-2024-34079 – octo-sts allows unauthenticated attackers to cause unbounded CPU and memory usage

https://notcve.org/view.php?id=CVE-2024-34079

octo-sts is a GitHub App that acts like a Security Token Service (STS) for the Github API. This vulnerability can spike the resource utilization of the STS service, and combined with a significant traffic volume could potentially lead to a denial of service. This vulnerability is fixed in 0.1.0 octo-sts es una aplicación de GitHub que actúa como un servicio de token de seguridad (STS) para la API de Github. Esta vulnerabilidad puede aumentar la utilización de recursos del servicio STS y, combinada con un volumen de tráfico significativo, podría provocar una denegación de servicio. Esta vulnerabilidad se solucionó en 0.1.0. • https://github.com/octo-sts/app/commit/74ba874c017cf973edd6711144cf4399a9fcff57 https://github.com/octo-sts/app/security/advisories/GHSA-75r6-6jg8-pfcq • CWE-400: Uncontrolled Resource Consumption •