PT-2025-12303
CVE-2025-0187
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gradio-app/gradio الإصدار 0.39.1
الوصف
تم اكتشاف مشكلة ”رفض الخدمة“ (DoS) في ميزة تحميل الملفات بسبب المعالجة غير الصحيحة لبيانات النموذج التي تحتوي على اسم ملف كبير الحجم في طلب تحميل الملف. عند إرسال حمولة تحتوي على اسم ملف كبير الحجم بشكل مفرط، يصبح الخادم مثقلًا ولا يستجيب، مما يؤدي إلى عدم توفر الخدمة للمستخدمين الشرعيين.
التوصيات
بالنسبة لـ gradio-app/gradio الإصدار 0.39.1، يُنصح بتقييد حجم أسماء الملفات المسموح بها في ميزة تحميل الملفات لمنع إرباك الخادم. كحل مؤقت، يُنصح بتنفيذ عملية التحقق من صحة البيانات للحد من طول اسم الملف في طلب تحميل الملفات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾