PT-2025-12307
CVE-2025-0191
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gaizhenbiao/chuanhuchatgpt الإصدار 20240914
الوصف
توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS) ناتجة عن المعالجة غير السليمة لبيانات النموذج (form-data) التي تحتوي على اسم ملف طويل جدًا في طلب تحميل الملف. عند إرسال حمولة (payload) تحتوي على اسم ملف كبير جدًا، يتعرض الخادم لحمل زائد ويتوقف عن الاستجابة، مما يؤدي إلى عدم توفر الخدمة للمستخدمين الشرعيين.
التوصيات
بالنسبة لـ gaizhenbiao/chuanhuchatgpt الإصدار 20240914، يُنصح بتقييد ميزة تحميل الملفات لمنع استغلال الثغرة حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتحديد حجم أسماء الملفات التي يمكن إرسالها لمنع إثقال كاهل الخادم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾