CVE-2024-8020

Nome do Software Vulnerável e Versões Afetadas pytorch-lightning versão 2.3.2

Descrição Uma vulnerabilidade no pytorch-lightning versão 2.3.2 permite que um atacante cause uma negação de serviço ao enviar uma solicitação POST inesperada para o endpoint /api/v1/state do LightningApp. Este problema ocorre devido ao tratamento inadequado de valores de estado inesperados, o que resulta no desligamento do servidor.

Recomendações Atualize para uma versão mais recente do pytorch-lightning que corrija este problema. Como solução temporária, considere restringir o acesso ao endpoint /api/v1/state para minimizar o risco de exploração.