PT-2025-12210
CVE-2024-8028
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danswer-ai/danswer الإصدار 0.3.94
الوصف
تسمح ثغرة أمنية من نوع «رفض الخدمة» (DoS) للمهاجم بجعل التطبيق غير قابل للوصول عن طريق تحميل ملف يحتوي على حد متعدد الأجزاء (multipart) مشوه. ويتم تحقيق ذلك عن طريق إرفاق عدد كبير من الأحرف في نهاية الحد المتعدد الأجزاء، مما يجعل الخادم يعالج كل حرف بشكل مستمر. يمكن استغلال هذه الثغرة عن طريق إرسال طلب واحد تم التلاعب به، وتؤثر على جميع المستخدمين على الخادم.
التوصيات
بالنسبة للإصدار 0.3.94، يُنصح بتقييد عمليات تحميل الملفات أو التحقق من صحة حدود «multipart» لمنع الاستغلال حتى يتوفر تصحيح. كحل مؤقت، قم بمراقبة موارد الخادم عن كثب لاكتشاف أي هجمات محتملة من نوع DoS، وقم بتطبيق قيود على معدل تحميل الملفات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾