CVE-2024-10829
Təsvir
eosphoros-ai/db-gpt v0.6.0 versiyasının multipart sorğu sərhədinin emalı mexanizmindəki Xidmətdən imtina (DoS) zəifliyi, autentifikasiya olunmamış hücumçulara resursların həddindən artıq istifadəsinə səbəb olmağa imkan verir. Server multipart sərhədlərinin sonuna əlavə edilmiş həddindən artıq simvolları emal edə bilmir ki, bu da sonsuz döngəyə və bütün istifadəçilər üçün tam xidmətdən imtinaya gətirib çıxarır. Bu zəiflik multipart/form-data sorğularını emal edən bütün endpoint-lərə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbgpt db-gpt | 0.6.0 | — |
| dbgptPyPI | v ≤ 0.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.