PT-2025-12299
CVE-2025-0182
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
danswer-ai/danswer الإصدار 0.9.0
الوصف
تنجم المشكلة عن استخدام إصدار معرض للخطر من حزمة starlette (<=0.49) عبر fastapi، وقد تم إصلاح هذه المشكلة في الإصدار 0.115.3 من fastapi. يمكن استغلال هذه الثغرة عن طريق إرسال طلبات متعددة إلى نقطة النهاية ”/auth/saml/callback“، مما يؤدي إلى استهلاك غير منضبط للذاكرة وربما إلى رفض الخدمة.
التوصيات
بالنسبة لإصدار 0.9.0 من danswer-ai/danswer، قم بتحديث fastapi إلى الإصدار 0.115.3 أو أعلى لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/auth/saml/callback“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾