Veal98 Echo オープンソースコミュニティシステム 2.2 から 2.3 において、認証されていない攻撃者が /sendEmailCodeForResetPwd エンドポイントを通じて任意のユーザーにサーバーからメール認証メッセージを送信させることができる脆弱性が発見されました。この脆弱性を悪用することで、サーバーや下流のユーザーにサービス不能（DoS）を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。