CVE:CVE-2023-32699
CNNVD:CNNVD-202305-2524
MeterSphere是MeterSphere开源的一站式开源持续测试平台。
MeterSphere 2.9.1 及之前版本存在安全漏洞，该漏洞源于在登陆时提交一个非常长的口令，就会迫使系统执行长口令MD5加密过程，导致服务器CPU及内存耗尽，从而对服务器造成拒绝服务攻击。
solution:Upgrade metersphere metersphere to a higher version than 2.9.1,and avoid the version (,2.9.1]