CVE-2024-12759 in bentoml
Сводка
по VulDB • 20.05.2026
В bentoml/bentoml версии 1.3.9 конечная точка `/login` недавно интегрированного приложения Gradio уязвима к атаке на отказ в обслуживании (DoS). Данная уязвимость может быть использована путем добавления символов, таких как дефисы (-), в конец границы multipart-данных в HTTP-запросе. Сервер непрерывно обрабатывает каждый символ, что приводит к чрезмерному потреблению ресурсов и делает сервис недоступным. Проблема не требует аутентификации и не предполагает какого-либо взаимодействия с пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.