CVE-2024-7771

Nome do Software Vulnerável e Versões Afetadas mintplex-labs/anything-llm versão 1d9452da2b92

Descrição Um problema de negação de serviço ocorre ao fazer upload de um arquivo de áudio com uma taxa de amostragem muito baixa, causando a falha da instância do site. Isso ocorre devido à implementação do localWhisper, onde a reamostragem do arquivo de áudio de 1 Hz para 16000 Hz excede rapidamente a memória disponível, resultando no encerramento da instância Docker pelo gerenciador de instâncias.

Recomendações Para a versão 1d9452da2b92, como solução alternativa temporária, considere restringir o upload de arquivos de áudio com taxas de amostragem muito baixas para prevenir o problema de negação de serviço até que uma correção esteja disponível. Além disso, limitar os recursos alocados à instância Docker ou implementar limites de memória pode ajudar a mitigar o risco de a instância ser encerrada pelo gerenciador de instâncias.