CVE-2025-45156

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Aplikacja Splashin na iOS w wersji 2.0 nie wymusza po stronie serwera ograniczeń interwałów aktualizacji lokalizacji dla użytkowników darmowego poziomu.

Użytkownicy darmowi mogą wysyłać aktualizacje lokalizacji z dowolną częstotliwością, co może prowadzić do nadmiernego obciążenia serwera, zwiększenia kosztów operacyjnych oraz potencjalnego naruszenia warunków korzystania z usługi.

Należy zaimplementować po stronie serwera walidację interwałów aktualizacji lokalizacji dla wszystkich użytkowników, szczególnie dla darmowego poziomu, oraz rozważyć wprowadzenie limitów szybkości (rate limiting).