CVE-2024-9056
Təsvir
BentoML versiya v1.3.4post1 Xidmətdən imtina (DoS) hücumuna qarşı həssasdır. Bu zəiflik, HTTP sorğusundakı multipart sərhədinin sonuna tire (-) kimi simvollar əlavə etməklə istismar edilə bilər. Bu, serverin hər bir simvolu davamlı olaraq emal etməsinə səbəb olur ki, bu da resursların həddindən artıq istehlakına və xidmətin əlçatmaz olmasına gətirib çıxarır. Problem autentifikasiya tələb etmir və istifadəçi qarşılıqlı əlaqəsinə ehtiyac yoxdur, bu da xidmətin bütün istifadəçilərinə təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bentomlPyPI | v ≤ 1.4.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.