PT-2026-110711 · Unknown · Open-Webui
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Open WebUI الإصدارات من 0.6.42 إلى 0.11.3
الوصف
يمكن للمستخدمين المصرح لهم التسبب في حالة رفض الخدمة لجميع المستخدمين عن طريق استنفاد ذاكرة الخادم. يحدث هذا عند تقديم روابط صور عن بُعد مضغوطة في رسائل الدردشة. وتحديداً، إذا كان حقل الصورة يشير إلى مضيف يرسل استجابات مشفرة بتنسيق gzip، فإن الدالة
get image base64 from url() تقوم بفك ضغط البيانات بشكل غير محدود، مما يؤدي إلى استهلاك غير منضبط للموارد.التوصيات
تحديث Open WebUI إلى الإصدار 0.11.4 أو إصدار أحدث.
استغلال
إصلاح
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Open-Webui