PT-2025-12157
CVE-2024-12910
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
run-llama/llama index الإصدار latest
الوصف
توجد مشكلة رفض الخدمة (DoS) ناتجة عن استدعاءات متكررة لا نهائية للطريقة
get article urls عندما يتم التحكم في متغير URL بحيث يحتوي على عنوان URL الجذري، مما قد يؤدي إلى استنفاد موارد النظام وتوقف التطبيق. وينجم ذلك عن ثغرة أمنية في الفئة KnowledgeBaseWebReader.التوصيات
كحل مؤقت، يُنصح بتعطيل الأسلوب
get article urls حتى يتوفر تصحيح.قم بتقييد الوصول إلى الفئة
KnowledgeBaseWebReader لتقليل مخاطر الاستغلال.تجنب استخدام متغير URL ليحتوي على عنوان URL الجذري في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾