CVE-2025-1451 in lollms-webui
الملخص
بحسب VulDB • 05/08/2026
توجد ثغرة في باريسنيو/لولمس-ويبوي v13 ناتجة عن معالجة الخادم لحدود متعدد الأجزاء (multipart boundaries) أثناء تحميل الملفات. لا يقوم الخادم بتقييد أو التحقق من صحة طول الحد أو الأحرف المضافة إليه، مما يتيح للمهاجم صياغة طلبات تحتوي على حدود طويلة بشكل مفرط، ما يؤدي إلى استنفاد الموارد وانتهاءً بحالة إنكار الخدمة (DoS). وعلى الرغم من محاولة إصلاح في الالتزام 483431bb الذي حظر إضافة أحرف الشطب (-) إلى حد متعدد الأجزاء، فإن الإصلاح غير كافٍ. يظل الخادم عرضة للثغرة إذا تم استخدام أحرف أخرى (مثل '4' أو 'a') بدلاً من أحرف الشطب. وهذا يتيح للمهاجمين استغلال الثغرة باستخدام أحرف مختلفة، مما يسبب استنفاد الموارد وتعطيل الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.