CVE-2024-12759 in bentoml
सारांश
द्वारा VulDB • 16/05/2026
bentoml/bentoml संस्करण 1.3.9 में, नए एकीकृत Gradio ऐप के `/login` एंडपॉइंट में Denial of Service (DoS) हमले के प्रति कमजोरी है। इस कमजोरी का शोषण HTTP अनुरोध में एक मल्टीपार्ट बाउंड्री के अंत में डैश (-) जैसे वर्णों को जोड़कर किया जा सकता है। सर्वर प्रत्येक वर्ण का निरंतर प्रसंस्करण करता है, जिससे अत्यधिक संसाधन खपत होती है और सेवा अनुपलब्ध हो जाती है। यह मुद्दा अनऑथेंटिकेटेड है और इसमें किसी भी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.