CVE-2024-11033

Nome do Software Vulnerável e Versões Afetadas binary-husky/gpt academic versão 3.83

Descrição Existe uma vulnerabilidade de Negação de Serviço (DoS) na funcionalidade de upload de arquivos devido ao tratamento inadequado de dados de formulário com um nome de arquivo grande na requisição de upload de arquivos. Um atacante pode explorar isso enviando um payload com um nome de arquivo excessivamente grande, causando sobrecarga no servidor e tornando-o indisponível para usuários legítimos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.