PT-2025-12130
CVE-2024-12387
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات binary-husky/gpt academic حتى الالتزام (commit) رقم 3890467 في Git
الوصف
تسمح ثغرة أمنية في مستودع binary-husky/gpt academic للمهاجم بإسقاط الخادم عن طريق تحميل ملف ZIP ضخم مصمم خصيصًا لهذا الغرض. يقوم الخادم بفك ضغط الملف المرسل ومحاولة تحميله في الذاكرة، مما قد يؤدي إلى حدوث خطأ ناتج عن نفاد الذاكرة (out-of-memory). تنشأ هذه المشكلة بسبب عدم كفاية التحقق من صحة المدخلات عند التعامل مع عمليات تحميل الملفات المضغوطة.
التوصيات
كحل مؤقت، يُنصح بتعطيل ميزة تحميل الملفات المضغوطة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الخادم لتقليل مخاطر الاستغلال.
تجنب استخدام نوع الملف
zip في عمليات التحميل حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾