CVE-2024-10935 in stable-diffusion-webui
Riassunto
di VulDB • 02/07/2026
automatic1111/stable-diffusion-webui versione 1.10.0 contiene una vulnerabilità in cui il server non gestisce correttamente i caratteri eccessivi aggiunti alla fine dei confini multipart (multipart boundaries). Questa falla può essere sfruttata inviando richieste multipart malformate con caratteri arbitrari alla fine del confine, causando un consumo eccessivo di risorse e un completo denial of service (DoS) per tutti gli utenti. La vulnerabilità è non autenticata, il che significa che non è necessario alcun accesso o interazione da parte dell'utente affinché un attaccante possa sfruttare questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.