PT-2024-5517 · Microsoft · Visual Studio Code
CVE-2024-1569
·
Publicado
2024-02-15
·
Atualizado
2025-07-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
parisneo/lollms-webui (versões afetadas não especificadas)
Descrição
O problema está relacionado ao consumo descontrolado de recursos, permitindo que invasores explorem o endpoint “/open code in vs code” e outros semelhantes sem autenticação, enviando repetidas solicitações HTTP POST. Isso pode levar à abertura do Visual Studio Code ou do abridor de pastas padrão várias vezes, esgotando os recursos do sistema e tornando a máquina host inutilizável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Visual Studio Code