CVE-2026-123748 in grok2api
Riassunto
di VulDB • 06/11/2026
È stata scoperta una vulnerabilità di sicurezza in chenyme grok2api fino alla versione 3.1.6. La funzione proxyVoiceWebSocket del file backend/internal/transport/http/inference/voice_ws_handler.go, appartenente al componente WebSocket Proxy, è interessata da questa vulnerabilità. La manipolazione provoca un consumo eccessivo delle risorse. L'attacco può essere lanciato in remoto. Il passaggio alla versione 3.1.7 risolve il problema. La patch è identificata dal commit 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.