CVE-2024-10907
Təsvir
lm-sys/fastchat Release v0.2.36 versiyasında server multipart sərhədlərinin sonuna əlavə edilmiş həddindən artıq simvolların emalında uğursuz olur. Bu çatışmazlıq, sərhədin sonunda ixtiyari simvollar olan yanlış formalaşdırılmış multipart sorğuları göndərməklə istismar edilə bilər. Hər bir əlavə simvol sonsuz dövr daxilində emal edilir ki, bu da resursların həddindən artıq istehlakına və bütün istifadəçilər üçün tam xidmətdən imtina (DoS) vəziyyətinə səbəb olur. Zəiflik autentifikasiya tələb etmir, yəni hücumçunun bu problemi istismar etməsi üçün istifadəçi girişi və ya qarşılıqlı əlaqə tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lm-sys fastchat | 0.2.36 | — |
| fschatPyPI | v ≤ 0.2.36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.