CVE-2024-6038
Açıklama
gaizhenbiao/chuanhuchatgpt'nin son sürümünde bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. Zafiyet, utils.py modülündeki filter_history fonksiyonunda yer almaktadır. Bu fonksiyon, kullanıcı tarafından sağlanan bir anahtar kelimeyi alır ve düzenli ifade araması kullanarak bunu sohbet geçmişi dosya adlarıyla eşleştirmeye çalışır. Keyword parametresinin temizlenmemesi veya doğrulanmaması nedeniyle, bir saldırgan özel olarak hazırlanmış bir düzenli ifade enjekte ederek hizmet reddi durumuna yol açabilir. Bu durum, servis performansında ciddi düşüşe ve potansiyel sistem erişilemezliğine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gaizhenbiao chuanhuchatgpt | 20240410 | — |
| chuanhuchatgptPyPI | v ≤ 20240410 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.