PT-2025-12193
CVE-2024-7779
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
danswer-ai/danswer الإصدار 1
الوصف
تسمح هذه الثغرة للمهاجم بتنفيذ هجوم «رفض الخدمة باستخدام التعبيرات النمطية» (ReDoS) من خلال التلاعب بالتعبيرات النمطية. وقد يؤدي ذلك إلى إبطاء وقت استجابة التطبيق بشكل كبير، بل وربما يجعله غير قابل للاستخدام تمامًا.
التوصيات
بالنسبة إلى danswer-ai/danswer الإصدار 1، يُنصح بتقييد استخدام التعبيرات العادية لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. وكحل مؤقت، تجنب استخدام التعبيرات العادية المعقدة في التطبيق لمنع حدوث تباطؤ كبير أو تعطل تام.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾