monetrにおいて、認証されていないStripe webhookが署名検証前に攻撃者サイズの要求ボディを読み込む

この脆弱性を悪用すると、攻撃者は認証なしで monetr の Stripe Webhook エンドポイントに巨大な POST リクエストボディを送信できます。これにより、monetr はリクエストボディ全体をメモリに読み込み、メモリ消費量が急増します。メモリが枯渇すると、monetr はサービスを停止し、DoS 状態に陥る可能性があります。この攻撃は、特に高負荷な環境で、monetr の可用性に深刻な影響を与える可能性があります。攻撃者は、この脆弱性を利用して、monetr を利用するアプリケーションの可用性を低下させ、ビジネスへの影響を及ぼす可能性があります。

Organizations using monetr versions 1.12.3 and below, particularly those relying on Stripe webhooks for integrations, are at risk. Shared hosting environments where multiple users share the same server resources are especially vulnerable, as a single attacker could impact all users on the host.

• linux / server:

journalctl -u monetr -g "Stripe webhook" | grep -i "memory allocation"

• generic web:

curl -v -X POST -d "$(head /dev/urandom | tr -dc A-Za-z0-9 | head -c 100000)" https://your-monetr-instance/stripe-webhook

Inspect the server's memory usage during the curl request. Excessive memory consumption indicates potential exploitation.

1. 2026-04-17Disclosure

   disclosure

1. 予約済み2026-04-13
2. 公開日2026-04-17
3. 更新日2026-04-20
4. EPSS 更新日2026-04-25

この脆弱性への対応策として、monetr をバージョン 1.12.4 へのアップデートを強く推奨します。アップデートがすぐに利用できない場合は、Stripe Webhook エンドポイントへのリクエストボディのサイズを制限する WAF (Web Application Firewall) ルールを実装することを検討してください。また、リクエストボディのサイズを検証するカスタムコードを実装することも有効です。アップデート後、monetr のログを監視し、異常なメモリ消費量やサービス停止の兆候がないか確認してください。