CVE-2026-6607
Təsvir
lm-sys fastchat versiya 0.2.36 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem Worker API Endpoint komponentinin api_generate funksiyasına təsir göstərir. Manipulyasiya resursların həddindən artıq istifadəsinə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın identifikatoru c9e84b89c91d45191dc24466888de526fa04cf33-dür. Problemi aradan qaldırmaq üçün yamağın quraşdırılması tövsiyə olunur. ff66426 commit-i base_model_worker.py faylının api_generate hissəsində bu problemi düzəltmişdir, lakin digər giriş nöqtələri buraxılmışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fschatPyPI | v ≤ 0.2.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.