CVE-2024-9340
Yüksek
Açıklama
zenml-io/zenml versiyon 0.66.0'daki bir Hizmet Reddi (DoS) zafiyeti, kimliği doğrulanmamış saldırganların, multipart sınırlarının sonuna rastgele karakterler eklenmiş hatalı multipart istekleri göndererek aşırı kaynak tüketimine neden olmasına olanak tanır. Multipart istek sınırı işleme mekanizmasındaki bu hata sonsuz döngüye yol açarak tüm kullanıcılar için tam bir hizmet reddine neden olur. Etkilenen uç noktalar arasında `/api/v1/login` ve `/api/v1/device_authorization` yer almaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünZenml
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- zenml zenml0.68.0 ya da sonraki bir sürüm
- zenml0.68.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zenml zenml | v < 0.68.0 | 0.68.0 |
| zenmlPyPI | v < 0.68.0 | 0.68.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.