CVE-2024-9340
Yüksək
Təsvir
zenml-io/zenml versiya 0.66.0-da olan Xidmətdən İmtina (DoS) zəifliyi, autentifikasiya olunmamış hücumçulara multipart sərhədlərinin sonuna ixtiyari simvollar əlavə edilmiş yanlış formalaşdırılmış multipart sorğuları göndərməklə resursların həddindən artıq istifadəsinə səbəb olmağa imkan verir. Multipart sorğu sərhədinin emalı mexanizmindəki bu çatışmazlıq sonsuz döngəyə yol açaraq bütün istifadəçilər üçün tam xidmətdən imtinaya səbəb olur. Təsirə məruz qalan son nöqtələrə `/api/v1/login` və `/api/v1/device_authorization` daxildir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulZenml
Dərc20 mar 2025
İlk görülmə20 mar 2025
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- zenml zenml0.68.0 və ya daha yeni versiya
- zenml0.68.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zenml zenml | v < 0.68.0 | 0.68.0 |
| zenmlPyPI | v < 0.68.0 | 0.68.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.