# Épuisement potentiel des ressources : aucune limitation de débit sur /uploads.json ne permet des téléchargements massifs de fichiers

**URL:** https://meta.discourse.org/t/potential-resource-exhaustion-no-rate-limiting-on-uploads-json-allows-mass-file-uploads/373358
**Category:** Support
**Tags:** uploads
**Created:** [Juillet 8, 2025, 11:22 UTC](https://meta.discourse.org/t/potential-resource-exhaustion-no-rate-limiting-on-uploads-json-allows-mass-file-uploads/373358 "2025-07-08T11:22:20Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### Author: ![Evie\_Tao](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/evie_tao/32/487964_2.png) [@Evie\_Tao](https://meta.discourse.org/u/Evie_Tao)
#### Post date: [Juillet 8, 2025, 11:22 UTC](https://meta.discourse.org/t/potential-resource-exhaustion-no-rate-limiting-on-uploads-json-allows-mass-file-uploads/373358/1 "2025-07-08T11:22:20Z")

</div>

## Description du problème

Lors d’un examen de sécurité de notre déploiement Discourse personnalisé, nous avons découvert un risque potentiel d’épuisement des ressources lié à l’API de téléversement de fichiers.

### Détails

- API de téléversement : /uploads.json

- Problème : Il n’y a apparemment aucune limitation de débit sur ce point de terminaison. Tout utilisateur authentifié peut téléverser rapidement un grand nombre de fichiers.

- Reproduction :

### Impact sur la sécurité/les ressources

- Des attaquants ou même des utilisateurs normaux pourraient épuiser le stockage du serveur, dégrader les performances ou déclencher des problèmes opérationnels en téléversant un nombre massif de fichiers.

- Cela pourrait potentiellement être utilisé à mauvais escient pour un déni de service ou pour augmenter les coûts de stockage de manière inattendue.

### Questions

- Existe-t-il une limitation de débit intégrée ou une prévention des abus pour le point de terminaison /uploads.json dans Discourse ?

- Existe-t-il des paramètres recommandés ou des plugins pour limiter la fréquence de téléversement des utilisateurs ou l’utilisation totale du stockage par utilisateur ?

- Existe-t-il des meilleures pratiques pour prévenir l’épuisement des ressources causé par les téléversements de fichiers dans les déploiements Discourse ?

Merci de votre attention et de vos conseils !

---

_[View the full topic](https://meta.discourse.org/t/potential-resource-exhaustion-no-rate-limiting-on-uploads-json-allows-mass-file-uploads/373358)._