CVE:CVE-2023-37481
CNNVD:CNNVD-202307-1557
Fides是一个开源隐私工程平台，用于管理运行时环境中数据隐私请求的实现以及代码中隐私法规的执行。
Fides 2.11.0到2.15.1版本存在资源管理错误漏洞，该漏洞源于容易受到拒绝服务 (DoS) 攻击，攻击者利用该漏洞可以上传包含恶意 SVG 炸弹的 zip 文件，导致管理 UI 浏览器选项卡中的资源耗尽。
solution:Upgrade ethyca fides to a higher version than 2.16.0,and avoid the version [2.11.0,2.16.0)