PT-2025-12131
CVE-2024-12388
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدار 310122f
الوصف
من الممكن شن هجوم «رفض الخدمة عبر التعبيرات العادية» (ReDoS) بسبب استخدام التطبيق لتعبير عادي لتحليل مدخلات المستخدم، مما قد يستغرق وقتًا بولينوميًا لمطابقة بعض المدخلات التي تم التلاعب بها. وهذا يسمح للمهاجم بإرسال حمولة ضارة صغيرة إلى الخادم، مما يؤدي إلى تعطيله وجعله غير قادر على معالجة أي طلبات من المستخدمين الآخرين.
التوصيات
بالنسبة إلى binary-husky/gpt academic الإصدار 310122f، يُنصح بتقييد أو التحقق من صحة مدخلات المستخدم لمنع المدخلات المُعدلة من التسبب في رفض الخدمة. كحل مؤقت، يُنصح بتطبيق تقييد معدل الطلبات أو تنقية المدخلات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾