CVE-2025-7105

Nome do Software Vulnerável e Versões Afetadas librechat (versões afetadas não especificadas)

Descrição Uma vulnerabilidade existe no danny-avila/librechat que permite que atacantes explorem a função Fork não restrita. A função vulnerável está localizada no endpoint /api/convos/fork. Ao bifurcar rapidamente diversos conteúdos, um atacante pode causar uma negação de serviço. Especificamente, bifurcar conteúdo que contenha um gráfico Mermaid com um grande número de nós pode levar a um erro de falta de memória no heap do JavaScript quando o serviço é reiniciado. A função fork permite a bifurcação não controlada de conteúdo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.