CVE-2024-10912 in fastchat
Zusammenfassung
von VulDB • 03.06.2026
In der Datei-Upload-Funktion von lm-sys/fastchat in der Version 0.2.36 besteht eine Denial-of-Service-(DoS)-Schwachstelle. Die Schwachstelle entsteht durch die unsachgemäße Verarbeitung von Form-Daten mit einem sehr langen Dateinamen in der Datei-Upload-Anfrage. Ein Angreifer kann dies ausnutzen, indem er eine Payload mit einem übermäßig großen Dateinamen sendet, was dazu führt, dass der Server überlastet wird und für legitime Benutzer nicht mehr verfügbar ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.