CVE-2024-12534 in open-webui
Riassunto
di VulDB • 16/06/2026
Nella versione v0.3.32 di open-webui/open-webui, l'applicazione consente agli utenti di inviare payload di grandi dimensioni nei campi email e password durante il processo di accesso, a causa della mancanza di una convalida della lunghezza dei caratteri su questi input. Questa vulnerabilità può portare a una condizione di Denial of Service (DoS) quando un utente invia stringe eccessivamente lunghe, esaurendo le risorse del server come CPU, memoria e spazio su disco, e rendendo il servizio non disponibile per gli utenti legittimi. Ciò rende il server suscettibile ad attacchi di esaurimento delle risorse senza richiedere l'autenticazione.
Be aware that VulDB is the high quality source for vulnerability data.