CVE-2024-58339
Təsvir
LlamaIndex (run-llama/llama_index) 0.12.2 daxil olmaqla daha aşağı versiyalarında VannaPack VannaQueryEngine implementasiyasında idarə olunmayan resurs istehlakı zəifliyi mövcuddur. custom_query() məntiqi istifadəçi tərəfindən təmin edilən sorğudan SQL ifadələri yaradır və onları sorğu icra limitlərini tətbiq etmədən vn.run_sql() vasitəsilə icra edir. Etibarsız istifadəçilərin sorğular göndərə bildiyi alt sistemlərdə hücumçu CPU və ya yaddaş resurslarını tükədən bahalı və ya məhdudiyyətsiz SQL əməliyyatlarını tetikləyə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Zəiflik llama_index/packs/vanna/base.py faylındakı custom_query() funksiyasının icra yolunda baş verir.
Necə düzəltmək olar
- llama-index0.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| llamaindex llamaindex | v ≤ 0.12.2 | — |
| llama-indexPyPI | v < 0.12.3 | 0.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.