PT-2025-12134
CVE-2024-12391
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
binary-husky/gpt academic الإصدارات السابقة لـ commit 310122f
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة عبر التعبيرات العادية» (ReDoS) في الوظيفة
تحليل كود المشروع (التحديد اليدوي وتصفية أنواع ملفات الكود). تسمح هذه الوظيفة بتنفيذ التعبيرات العادية التي يقدمها المستخدم. قد تؤدي تعبيرات عادية محددة إلى استغراق آلية التعبيرات العادية (RE) في لغة Python وقتًا هائلاً للتنفيذ، مما يؤدي إلى حالة رفض الخدمة (DoS). يمكن للمهاجم الذي يتحكم في كل من التعبير العادي وسلسلة البحث استغلال ذلك لتعطيل الخادم لفترة زمنية تعسفية.التوصيات
قم بالتحديث إلى إصدار أحدث من الالتزام 310122f.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾