PT-2025-12201
CVE-2024-7999
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-webui/open-webui الإصدار 79778fa
الوصف
تسمح ثغرة أمنية للمهاجم بإحداث هجوم «رفض الخدمة» (DoS) عن طريق تحميل ملف يحتوي على فاصل متعدد الأجزاء (multipart delimiter) غير صحيح. وعند إرفاق عدد كبير من الأحرف في نهاية فاصل متعدد الأجزاء، يقوم الخادم بمعالجة كل حرف على حدة بشكل مستمر، مما يجعل التطبيق غير قابل للوصول. وقد تمنع هذه المشكلة جميع المستخدمين من الوصول إلى التطبيق حتى يتعافى الخادم.
التوصيات
بالنسبة إلى open-webui/open-webui الإصدار 79778fa، كحل مؤقت، يُنصح بتقييد عمليات تحميل الملفات أو التحقق من صحة فاصل الأجزاء المتعددة لمنع عمليات التحميل الضارة حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾