CVE-2024-11171
Açıklama
danny-avila/librechat versiyon git 0c2a583 içerisinde hatalı girdi doğrulama zafiyeti bulunmaktadır. Uygulama, çok parçalı dosya yüklemelerini işlemek için multer ara yazılımını kullanmaktadır. Bellek içi depolama (multer için varsayılan ayar) kullanıldığında, yüklenecek dosya boyutu üzerinde herhangi bir sınır bulunmamaktadır. Bu durum, büyük dosyalar işlenirken bellek yetersizliği (out-of-memory) hataları nedeniyle sunucunun çökmesine yol açabilir. Herhangi bir yetkiye sahip olmayan bir saldırgan, bu zafiyeti kullanarak tamamen hizmet reddine (DoS) neden olabilir. Sorun 0.7.6 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- librechat librechat0.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v < 0.7.6 | 0.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.