CVE-2024-11172
Yüksek
Açıklama
danny-avila/librechat versiyon git a1647d7 üzerindeki bir güvenlik açığı, kimliği doğrulanmamış bir saldırganın sunucuya özel olarak hazırlanmış bir yük göndererek hizmet reddine (DoS) neden olmasına olanak tanır. `checkBan` ara yazılımı bir try-catch bloğu ile çevrelenmemiştir ve işlenmemiş bir istisna sunucunun çökmesine neden olur. Bu sorun 0.7.6 versiyonunda düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLibrechat
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- librechat librechat0.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| librechat librechat | v < 0.7.6 | 0.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.