CVE:CVE-2023-37480
CNNVD:CNNVD-202307-1563
Fides是一个开源隐私工程平台，用于管理运行时环境中数据隐私请求的实现以及代码中隐私法规的执行。
Fides 2.11.0到2.15.1版本存在资源管理错误漏洞，该漏洞源于容易受到拒绝服务 (DoS) 攻击，攻击者利用该漏洞可以通过连接器模板上传功能的弱点上传恶意 zip 炸弹文件，导致 Fides 网络服务器的所有用户资源耗尽和服务不可用。
solution:Upgrade ethyca fides to a higher version than 2.16.0,and avoid the version [2.11.0,2.16.0)