CVE-2024-10650 in ChuanhuChatGPT
الملخص
بحسب VulDB • 24/05/2026
تم تحديد ثغرة في خدمة رفض الخدمة (DoS) غير المصادق عليها في ChuanhuChatGPT الإصدار 20240918، والتي يمكن استغلالها عن طريق إرسال حمولات بيانات كبيرة باستخدام حدود متعددة الأجزاء (multipart boundary). وعلى الرغم من تطبيق تصحيح للثغرة CVE-2024-7807، لا يزال من الممكن استغلال المشكلة عن طريق إرسال البيانات على شكل مجموعات تحتوي على 10 أحرف في كل سطر، مع وجود أسطر متعددة. يمكن أن يؤدي ذلك إلى معالجة النظام لهذه الأحرف بشكل مستمر، مما يتسبب في انقطاع الخدمة لفترة طويلة. الآن، يتطلب الاستغلال امتيازات منخفضة إذا كانت المصادقة مفعّلة، وذلك بسبب ترقية في Gradio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.