CVE-2024-12070
Təsvir
haotian-liu/llava-nın fayl yükləmə funksiyasında, xüsusilə Release v1.2.0 (LLaVA-1.6) versiyasında Xidmətdən İmtina (DoS) zəifliyi mövcuddur. Zəiflik, fayl yükləmə sorğusunda böyük fayl adına malik form-data-nın yanlış idarə edilməsi ilə bağlıdır. Həddindən artıq böyük fayl adı olan payload göndərməklə server yüklənir və cavab vermir, bu da legitim istifadəçilər üçün əlçatmazlığa səbəb olur. Bu problem autentifikasiya olmadan istismar edilə bilər ki, bu da onu yüksək miqyaslı edir və istismar riskini artırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hliu large_language_and_vision_assistant | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.