CVE-2024-1569
Açıklama
parisneo/lollms-webui, kontrolsüz kaynak tüketimi nedeniyle bir hizmet reddi (DoS) saldırısına karşı savunmasızdır. Saldırganlar, tekrarlanan HTTP POST istekleri göndererek kimlik doğrulaması olmadan `/open_code_in_vs_code` ve benzeri uç noktaları istismar edebilir; bu durum Visual Studio Code'un veya varsayılan klasör açıcının (örneğin, Dosya Gezgini, xdg-open) defalarca açılmasına yol açar. Bu durum, sistem kaynaklarını tüketerek ana makineyi kullanılamaz hale getirebilir. Zafiyet, yazılımın son sürümünde mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms-webui | 9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.