CVE-2024-10935
Təsvir
automatic1111/stable-diffusion-webui versiya 1.10.0-da serverin multipart sərhədlərinin sonuna əlavə edilmiş həddindən artıq simvolları emal edə bilməməsi ilə bağlı zəiflik mövcuddur. Bu çatışmazlıqdan, sərhədin sonunda ixtiyari simvollar olan yanlış formalaşdırılmış multipart sorğuları göndərməklə istifadə etmək olar ki, bu da resursların həddindən artıq istehlakına və bütün istifadəçilər üçün tam xidmətdən imtinaya (DoS) səbəb olur. Zəiflik autentifikasiyasızdır, yəni hücumçunun bu problemdən istifadə etməsi üçün heç bir istifadəçi girişi və ya qarşılıqlı əlaqə tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| automatic1111 stable-diffusion-webui | 1.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.