CVE-2024-12759 in bentoml
Résumé
par VulDB • 20/05/2026
Dans bentoml/bentoml version 1.3.9, le point de terminaison `/login` de l'application Gradio nouvellement intégrée est vulnérable à une attaque par déni de service (DoS). Cette vulnérabilité peut être exploitée en ajoutant des caractères, tels que des tirets (-), à la fin d'une limite multipart dans une requête HTTP. Le serveur traite continuellement chaque caractère, ce qui entraîne une consommation excessive de ressources et rend le service indisponible. Le problème est non authentifié et ne nécessite aucune interaction utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.