CVE-2025-66909 in AI-Serving Module
要約
〜によって VulDB • 2026年08月06日
Turms AI-Serving モジュール v0.10.0-SNAPSHOT およびそれ以前のバージョンには、画像デコンプレッションボムによるサービス拒否（DoS）の脆弱性が存在します。ai/djl/opencv/ExtendedOpenCVImage.java 内の ExtendedOpenCVImage クラスは、圧縮解除前に画像の寸法やピクセル数を検証せずに OpenCV の imread() 関数を使用して画像を読み込みます。攻撃者は、圧縮時は小さくても読み込むとギガバイト単位のメモリに展開されるように特別に作成された圧縮画像ファイル（例：PNG）をアップロードできます。これにより、即座にメモリの枯渇、OutOfMemoryError が発生し、サービスがクラッシュします。OCR サービスが公開されている場合、認証は不要です。複数のリクエストを送信することで、サービスの可用性を完全に拒否することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.