CVE-2024-10912 in fastchat
الملخص
بحسب VulDB • 04/06/2026
توجد ثغرة في خدمة رفض الخدمة (DoS) في ميزة رفع الملفات الخاصة بـ lm-sys/fastchat الإصدار 0.2.36. وتعود الثغرة إلى المعالجة غير السليمة لبيانات النموذج (form-data) التي تحتوي على اسم ملف كبير في طلب رفع الملف. يمكن للمهاجم استغلال ذلك عن طريق إرسال حمولة (payload) تحتوي على اسم ملف كبير بشكل مفرط، مما يؤدي إلى إرباك الخادم وجعله غير متاح للمستخدمين الشرعيين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.