CVE-2024-8764

Yüksək

Təsvir

lunary-ai/lunary-nin be54057 commit-i etibarilə mövcud olan zəiflik istifadəçilərə server tərəfində ixtiyari requlyar ifadələri yükləməyə və icra etməyə imkan verir. Müəyyən requlyar ifadələr resursların həddindən artıq istehlakına səbəb ola bildiyi üçün bu, serverin digər sorğuları emal etməsinin qarşısını ala bilər və Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLunary
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Yeniləyin
  • lunary lunary1.4.23 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
lunary lunaryv < 1.4.231.4.23

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-8764 · Lunary · Dark Radar