PT-2025-15757
CVE-2025-32381
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات XGrammar الأقدم من 0.1.18
الوصف:
تتعلق المشكلة بوجود ذاكرة تخزين مؤقتة غير محدودة للقواعد النحوية المُجمَّعة في الذاكرة، وهو ما يمكن استغلاله للتسبب في هجوم «رفض الخدمة» (DoS) عن طريق ملء ذاكرة المضيف. وقد يحدث ذلك عندما يتلقى نظام يستخدم XGrammar العديد من الطلبات الصغيرة ذات مخططات JSON الفريدة، مثل إرسال طلبات متعددة إلى خادم استدلال نماذج اللغة الكبيرة (LLM).
التوصيات:
بالنسبة للإصدارات الأقدم من 0.1.18، قم بالتحديث إلى الإصدار 0.1.18 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾