CVE-2024-1569
Təsvir
parisneo/lollms-webui nəzarətsiz resurs istehlakı səbəbindən xidmətdən imtina (DoS) hücumuna həssasdır. Hücumçular autentifikasiya olmadan `/open_code_in_vs_code` və oxşar endpoint-lərdən istifadə edərək təkrar HTTP POST sorğuları göndərə, nəticədə Visual Studio Code və ya defolt qovluq açıcısının (məs., File Explorer, xdg-open) dəfələrlə açılmasına səbəb ola bilərlər. Bu, sistem resurslarını tükəndirərək host maşını istifadəsiz hala gətirə bilər. Zəiflik proqram təminatının ən son versiyasında mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lollms lollms-webui | 9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.