PT-2026-6639
CVE-2025-32393
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AutoGPT الأقدم من 0.6.32
الوصف
AutoGPT هي منصة لإنشاء وإدارة وكلاء الذكاء الاصطناعي الذين يعملون على أتمتة سير العمل. توجد ثغرة من نوع «رفض الخدمة» في المكون
ReadRSSFeedBlock بسبب التخصيص غير المنضبط للموارد أثناء تحليل XML باستخدام feedparser.parser. يمكن لمستخدم ضار تقديم ملف XML مصمم خصيصًا ومتداخل بعمق عبر عنوان URL، مما يؤدي إلى استهلاك مفرط للذاكرة، وبالتالي إلى «رفض الخدمة». يستدعي المكون المعرض للخطر feedparser.parser لاسترداد وتحليل ملفات XML استنادًا إلى عناوين URL التي يقدمها المستخدم. لا يوجد حد لوقت التحليل أو لتخصيص الموارد خلال هذه العملية.التوصيات
قم بالتحديث إلى الإصدار 0.6.32 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾