n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.24.0以前のCompressionノードのDecompress操作では、解凍された出力サイズに制限がなく、攻撃者が制御するアーカイブをメモリ内に展開していました。認証されていない攻撃者がこのノードを使用する公開ウェブフックワークフローに小さな圧縮アーカイブを送信すると、メモリ不足によりn8nプロセスが終了し、同じインスタンス内のすべてのワークフローが中断される可能性があります。この脆弱性はバージョン2.24.0で修正されています。

ベンダ情報を参照して適切な対策を実施してください。