PT-2025-12142
CVE-2024-12759
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bentoml/bentoml الإصدار 1.3.9
الوصف
نقطة النهاية
/login لتطبيق Gradio الذي تم دمجه مؤخرًا في bentoml/bentoml معرضة لهجوم «رفض الخدمة» (DoS). يمكن استغلال هذه الثغرة الأمنية عن طريق إضافة أحرف، مثل الشرطات (-)، في نهاية حد متعدد الأجزاء في طلب HTTP. يقوم الخادم بمعالجة كل حرف بشكل مستمر، مما يؤدي إلى استهلاك مفرط للموارد ويجعل الخدمة غير متاحة. لا تتطلب هذه الثغرة الأمنية مصادقة ولا تحتاج إلى أي تفاعل من المستخدم.التوصيات
لحل المشكلة في bentoml/bentoml الإصدار 1.3.9، يُنصح بتعطيل نقطة النهاية
/login في تطبيق Gradio حتى يتوفر تصحيح. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية /login لتقليل مخاطر الاستغلال. تجنب استخدام نقطة النهاية مع حدود متعددة الأجزاء التي يمكن التلاعب بها لتسبب استهلاكًا مفرطًا للموارد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾