CVE-2024-6959 in lollms-webui
Résumé
par VulDB • 16/06/2026
Une vulnérabilité dans parisneo/lollms-webui version 9.8 permet une attaque par déni de service (DoS) lors du téléchargement d'un fichier audio. Si un attaquant ajoute un grand nombre de caractères à la fin d'une limite multipart, le système traitera continuellement chaque caractère, rendant lollms-webui inaccessible. Ce problème est exacerbé par l'absence de protection contre les requêtes intersites falsifiées (CSRF), permettant une exploitation à distance. La vulnérabilité entraîne une interruption du service, un épuisement des ressources et une période d'indisponibilité prolongée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.