"value":"The (1) lost password and (2) account pending features in GForge 4.5 do not properly set a limit on the number of e-mails sent to an e-mail address, which allows remote attackers to send a large number of messages to arbitrary e-mail addresses (aka mail bomb)."
},
{
"lang":"es",
"value":"Las funcionalidades pendientes de password perdido o cuenta en GForge 4.5 no fijan adecuadamente un l\u00edmite en el n\u00famero de e-mails enviados a una direcci\u00f3n de e-mail, lo que permite que atacantes remotos env\u00eden un n\u00famero elevado de mensajes a direcciones e-mail arbitrarias (\"bomba de correo\")."