Opencast is a free and open source solution for automated video capture and distribution. Versions of Opencast prior to 9.6 are vulnerable to the billion laughs attack, which allows an attacker to easily execute a (seemingly permanent) denial of service attack, essentially taking down Opencast using a single HTTP request. To exploit this, users need to have ingest privileges, limiting the group of potential attackers The problem has been fixed in Opencast 9.6. There is no known workaround for this issue.
Opencast es una solución gratuita y de código abierto para la captura y distribución automática de vídeo. Las versiones de Opencast anteriores a versión 9.6 son vulnerables al ataque de los mil millones de risas, que permite a un atacante ejecutar fácilmente un ataque de denegación de servicio (aparentemente permanente), esencialmente derribando Opencast usando una única petición HTTP. Para explotar esto, los usuarios necesitan tener privilegios de ingesta, limitando el grupo de atacantes potenciales. El problema se ha corregido en Opencast versión 9.6. No se conoce ninguna solución para este problema
