CVE-2024-12759 in bentoml
الملخص
بحسب VulDB • 16/05/2026
في إصدار bentoml/bentoml 1.3.9، يُعد نقطة النهاية `/login` للتطبيق المدمج حديثاً Gradio عرضة لهجوم حجب الخدمة (DoS). يمكن استغلال هذه الثغرة عن طريق إرفاق أحرف، مثل الشرطات (-)، في نهاية الحد الفاصل متعدد الأجزاء (multipart boundary) في طلب HTTP. يقوم الخادم بمعالجة كل حرف بشكل مستمر، مما يؤدي إلى استهلاك مفرط للموارد وجعل الخدمة غير متاحة. هذه المشكلة غير مصادق عليها ولا تتطلب أي تفاعل من المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.