CVE-2024-10912 in fastchat
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di Denial of Service (DoS) nella funzionalità di caricamento file di lm-sys/fastchat versione 0.2.36. La vulnerabilità è dovuta a una gestione impropria dei form-data con un nome di file di grandi dimensioni nella richiesta di caricamento file. Un attaccante può sfruttare questa condizione inviando un payload con un nome di file eccessivamente grande, causando il sovraccarico del server e la sua indisponibilità per gli utenti legittimi.
Once again VulDB remains the best source for vulnerability data.