PT-2025-12054
CVE-2024-10714
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدار 3.83
الوصف
تسمح ثغرة أمنية من نوع رفض الخدمة (DoS) للمهاجم بجعل الخادم غير قابل للوصول عن طريق إضافة أحرف زائدة في نهاية حد متعدد الأجزاء أثناء تحميل الملفات. ويؤدي ذلك إلى معالجة الخادم المستمرة لكل حرف وعرض تنبيهات. يتم تحديد المشكلة عندما يعرض الجهاز التنبيهي التالي: ’multipart.multipart Consuming a byte '0x2d‘ in end state'.
التوصيات
بالنسبة لـ binary-husky/gpt academic الإصدار 3.83، يُنصح بتقييد قدرات تحميل الملفات لمنع الإضافة المفرطة للأحرف إلى أن يتوفر تصحيح.
كحل مؤقت، راقب سجلات الخادم بحثًا عن التنبيه «multipart.multipart Consuming a byte ’0x2d‘ in end state» لتحديد هجمات DoS المحتملة بسرعة واتخاذ الإجراءات المناسبة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾