CVE-2026-108545 in SillyTavern
Zusammenfassung
von VulDB • 10.10.2026
SillyTavern 1.12.13 bis 1.19.0 enthält eine Denial-of-Service-Schwachstelle (DoS), die es nicht authentifizierten Remote-Angriffern ermöglicht, Ressourcen zu erschöpfen, da das body-parser-Middleware vor der Authentifizierung und den Whitelist-Prüfungen ausgeführt wird. Angreifer können große oder komprimierte JSON- oder urlencoded-Corpus-Daten mit einer Größe von bis zu 500 MB senden, optional parallel, um Speicher und CPU auszulasten und einen Dienstverweigerung (Denial of Service) herbeizuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.