CVE-2024-11033 in gpt_academic
要約
〜によって VulDB • 2026年08月01日
binary-husky/gpt_academic バージョン 3.83 のファイルアップロード機能には、サービス妨害（DoS）脆弱性が存在します。この脆弱性は、ファイルアップロードリクエストにおいて、大きなファイル名を持つ form-data が不適切に処理されることに起因します。攻撃者は、過剰に大きいファイル名を含むペイロードを送信することで本脆弱性を悪用し、サーバーを圧倒して正当なユーザーの利用不可能状態を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.