PT-2025-12029
CVE-2024-10225
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
haotian-liu/llava الإصدار 1.2.0
الوصف
تسمح مشكلة «رفض الخدمة» (DoS) للمهاجم بجعل الوصول إلى الخادم مستحيلاً عن طريق إضافة عدد كبير من الأحرف إلى نهاية حد «multipart» في طلب تحميل ملف، مما يؤدي إلى قيام الخادم بمعالجة كل حرف بشكل مستمر.
التوصيات
بالنسبة لـ haotian-liu/llava الإصدار 1.2.0، يُنصح بتقييد حجم طلبات تحميل الملفات أو التحقق من صحة حدود الأجزاء المتعددة لمنع إضافة عدد مفرط من الأحرف إلى أن يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾