CVE-2024-9056
Açıklama
BentoML v1.3.4post1 sürümü, bir Hizmet Reddi (DoS) saldırısına karşı savunmasızdır. Bu zafiyet, bir HTTP isteğindeki multipart sınırının sonuna tire (-) gibi karakterler eklenerek istismar edilebilir. Bu durum, sunucunun her bir karakteri sürekli olarak işlemesine neden olarak aşırı kaynak tüketimine yol açar ve hizmetin kullanılamaz hale gelmesine sebebiyet verir. Sorun kimlik doğrulaması gerektirmemektedir ve herhangi bir kullanıcı etkileşimi gerektirmez; bu da hizmetin tüm kullanıcılarını etkiler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bentomlPyPI | v ≤ 1.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.