CVE-2024-6959 in lollms-webui
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità in parisneo/lollms-webui versione 9.8 consente un attacco di Denial of Service (DoS) durante il caricamento di un file audio. Se un attaccante aggiunge un gran numero di caratteri alla fine del confine multipart, il sistema elaborerà continuamente ciascun carattere, rendendo lollms-webui inaccessibile. Questo problema è aggravato dalla mancanza di protezione contro Cross-Site Request Forgery (CSRF), consentendo lo sfruttamento remoto. La vulnerabilità provoca interruzione del servizio, esaurimento delle risorse e tempi di inattività prolungati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.