CVE-2024-5208

mintplex-labs/anything-llm (versões afetadas não especificadas)

Existe uma vulnerabilidade de consumo descontrolado de recursos no endpoint “upload-link”, permitindo que invasores provoquem uma negação de serviço (DOS) ao desligar o servidor por meio do envio de solicitações de upload inválidas. Isso pode ser feito enviando um corpo vazio com o cabeçalho ‘Content-Length: 0’ ou enviando um corpo com conteúdo arbitrário, como ‘asdasdasd’, com o cabeçalho ‘Content-Length: 9’. O problema é reproduzível por usuários com, no mínimo, a função de ‘Gerente’, enviando uma solicitação maliciosa para qualquer área de trabalho. Isso indica que uma correção anterior não foi eficaz para mitigar o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.