CVE-2025-32393
Açıklama
AutoGPT, kullanıcıların karmaşık iş akışlarını otomatize eden sürekli yapay zeka ajanları oluşturmasına, dağıtmasına ve yönetmesine olanak tanıyan bir platformdur. autogpt-platform-beta-v0.6.32 sürümünden önce, ReadRSSFeedBlock bileşeninde bir DoS zafiyeti bulunmaktadır. RSSBlock içerisinde, kullanıcının girdiği URL'ye göre XML dosyasını almak, XML'i ayrıştırmak ve son olarak ayrıştırılmış sonucu elde etmek için feedparser.parser çağrılmaktadır. Ancak, ayrıştırma işlemi sırasında, ayrıştırma süresi ve ayrıştırma için tahsis edilebilecek kaynaklar üzerinde herhangi bir sınır bulunmamaktadır. Kötü niyetli bir kullanıcı, RSSBlock'un dikkatle yapılandırılmış derin bir XML'i ayrıştırmasını sağladığında, bellek kaynaklarının tükenmesine ve sonuç olarak DoS durumuna yol açacaktır. Bu sorun autogpt-platform-beta-v0.6.32 sürümünde giderilmiştir.
Nasıl düzeltilir
- agpt autogpt_platform0.6.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| agpt autogpt_platform | v < 0.6.32 | 0.6.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.