PT-2025-12085
CVE-2024-10955
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
gaizhenbiao/chuanhuchatgpt (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة عبر التعبيرات العادية» (ReDoS) بسبب استخدام الخادم للتعبير العادي القياسي
r'<[^>]+>' لتحليل مدخلات المستخدم. قد يستغرق هذا النمط وقتًا بولينوميًا لمطابقة مدخلات معينة مصممة خصيصًا في آلية التعبيرات العادية القياسية في لغة Python. يمكن للمهاجم استغلال ذلك عن طريق إرسال حمولة JSON ضارة، مما يتسبب في استهلاك الخادم لـ 100% من موارد وحدة المعالجة المركزية (CPU) لفترة طويلة، مما قد يؤدي إلى حالة رفض الخدمة (DoS) التي تؤثر على الخادم بأكمله.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾