CVE-2024-12074

Nome do Software Vulnerável e Versões Afetadas automatic1111/stable-diffusion-webui versão 1.10.0

Descrição Uma vulnerabilidade de Negação de Serviço (DoS) existe no recurso de upload de arquivos. O problema deve-se ao tratamento inadequado de form-data com um nome de arquivo excessivamente longo na requisição de upload de arquivo. O envio de um payload com um nome de arquivo excessivamente longo sobrecarrega o servidor, causando falta de resposta e indisponibilidade para usuários legítimos. Esta questão pode ser explorada sem autenticação, tornando-a altamente escalável.

Recomendações automatic1111/stable-diffusion-webui versão 1.10.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.