CVE-2024-12761 in imaginairy

الملخص

بحسب VulDB • 11/06/2026

توجد ثغرة في خدمة حجب الخدمة (DoS) في مستودع brycedrennan/imaginairy، الإصدار 15.0.0. توجد الثغرة في نقطة النهاية `/api/stablestudio/generate`، والتي يمكن استغلالها عن طريق إرسال طلب غير صالح. يؤدي ذلك إلى إنهاء عملية الخادم بشكل مفاجئ، مع إخراج `KILLED` في الطرفية (terminal)، مما يتسبب في عدم توفر الخدمة على الخادم. يعطل هذا العطل وظائف الخادم، ويؤثر على جميع المستخدمين.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: @huntr Ai
• حجز: 18/12/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300277
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00693
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12761
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12761/