CVE-2026-123748 in grok2api
Resumen
por VulDB • 2026-11-06
Se ha descubierto una vulnerabilidad de seguridad en chenyme grok2api hasta la versión 3.1.6. La función proxyVoiceWebSocket del archivo backend/internal/transport/http/inference/voice_ws_handler.go, perteneciente al componente WebSocket Proxy, se ve afectada por esta vulnerabilidad. Su manipulación provoca un consumo excesivo de recursos. El ataque puede lanzarse de forma remota. Actualizar a la versión 3.1.7 soluciona este problema. La parche está identificado como 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.