CVE-2024-12070
Açıklama
haotian-liu/llava'nın dosya yükleme özelliğinde, özellikle Release v1.2.0 (LLaVA-1.6) sürümünde bir Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Zafiyet, dosya yükleme isteğindeki büyük bir dosya adına sahip form-data'nın uygun şekilde işlenmemesinden kaynaklanmaktadır. Aşırı derecede büyük bir dosya adı içeren bir payload gönderilerek sunucunun aşırı yüklenmesi ve yanıt vermemesi sağlanabilir, bu da meşru kullanıcılar için erişilemezliğe yol açar. Bu sorun kimlik doğrulama olmadan istismar edilebilir, bu da onu oldukça ölçeklenebilir kılar ve istismar riskini artırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hliu large_language_and_vision_assistant | 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.