CVE-2025-8849

Yüksək

Təsvir

LibreChat versiya 0.7.9, `/api/memories` son nöqtəsindəki məhdudiyyətsiz parametr dəyərləri səbəbindən Xidmətdən İmtina (DoS) hücumuna qarşı həssasdır. `key` və `value` parametrləri lazımi yoxlama aparılmadan istənilən ölçüdə girişləri qəbul edir ki, bu da həddindən artıq böyük dəyərlər göndərildikdə Rust əsaslı backend-də null pointer xətasına yol açır. Nəticədə yeni yaddaşların yaradılması mümkün olmur və xidmətin sabitliyi təsirlənir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulLibrechat

Dərc31 okt 2025

İlk görülmə31 okt 2025

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
librechat librechat	0.7.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.