CVE-2024-6959
Açıklama
parisneo/lollms-webui versiyon 9.8'deki bir güvenlik açığı, ses dosyası yükleme sırasında Hizmet Reddi (DOS) saldırısına izin vermektedir. Bir saldırgan, bir multipart sınırının sonuna çok sayıda karakter eklerse, sistem her bir karakteri sürekli olarak işleyecek ve lollms-webui erişilemez hale gelecektir. Bu sorun, Siteler Arası İstek Sahteciliği (CSRF) korumasının eksikliği nedeniyle daha da kötüleşmekte ve uzaktan istismara olanak tanımaktadır. Güvenlik açığı; hizmet kesintisine, kaynak tükenmesine ve uzun süreli devre dışı kalmalara yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms_web_ui | 9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.