CVE-2024-10912
Yüksek
Açıklama
lm-sys/fastchat sürüm 0.2.36'nın dosya yükleme özelliğinde bir Hizmet Reddi (DoS) güvenlik açığı bulunmaktadır. Güvenlik açığı, dosya yükleme isteğinde büyük bir dosya adı içeren form-data'nın hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, aşırı büyük bir dosya adı içeren bir yük göndererek bundan yararlanabilir ve sunucunun aşırı yüklenmesine ve meşru kullanıcılar için kullanılamaz hale gelmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLm-sys Fastchat
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lm-sys fastchat | 0.2.36 | — |
| fschatPyPI | v ≤ 0.2.36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.