PT-2025-12100
CVE-2024-11169
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danny-avila/librechat الإصدارات الأقدم من 0.7.6
الوصف
تنجم المشكلة عن استثناء لم يتم معالجته في الوحدة النمطية fs عند التعامل مع عمليات تحميل الملفات. يمكن استغلال هذه الثغرة من قبل مستخدم غير مصدق عليه عن طريق إرسال طلب مصمم خصيصًا، مما يؤدي إلى تعطل الخادم.
التوصيات
بالنسبة للإصدارات الأقدم من 0.7.6، قم بالتحديث إلى الإصدار 0.7.6 لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة تحميل الملفات حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾