CVE-2024-12063

Nome do Software Vulnerável e Versões Afetadas imartinez/privategpt versão v0.6.2

Descrição Existe uma vulnerabilidade de Negação de Serviço (DoS) na funcionalidade de upload de arquivos. O problema ocorre devido ao tratamento inadequado de form-data com um nome de arquivo grande na solicitação de upload de arquivo. Um atacante pode explorar isso enviando um payload com um nome de arquivo excessivamente grande, causando sobrecarga no servidor e tornando-o indisponível para usuários legítimos.

Recomendações Para a versão v0.6.2 do imartinez/privategpt, implemente validação e sanitização mais rigorosas dos nomes de arquivos durante o processo de upload de arquivos para impedir que nomes de arquivos excessivamente grandes sejam processados.