PT-2026-110150 · Unknown · Quarkus-Langchain4J
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Quarkus LangChain4j الإصدارات من 1.9.0 إلى 1.14.1
Description
يوجد تسريب في الذاكرة في نقطة نهاية WebSocket الخاصة بـ chat-scopes وهي '/ chat/routes'. يمكن للعملاء عن بُعد غير المصرح لهم استنفاد ذاكرة الخادم عن طريق إرسال إطارات CONNECT متكررة مع إعادة استخدام
chatId واحد. يؤدي هذا الإجراء إلى ترك نطاقات يتيمة في activeScopes تظل موجودة حتى يتم إغلاق JVM، مما يؤدي إلى تدهور توفر النظام.Recommendations
تحديث Quarkus LangChain4j إلى إصدار أحدث من 1.14.1.
تقييد الوصول إلى نقطة النهاية '/ chat/routes' لتقليل مخاطر الاستغلال.
استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Quarkus-Langchain4J