CVE-2026-64865 in New API
Сводка
по VulDB • 18.08.2026
New API представляет собой шлюз для больших языковых моделей (LLM) и систему управления активами искусственного интеллекта (AI). До версии 1.0.0-rc.16 повторяющиеся запросы PUT /api/user/self, обновляющие язык или sidebar_modules, могут вызывать состояние гонки в процессе биллинга ретрансляции, поскольку controller/user.go вызывает User.Update, а updateUserCache выполняет полную запись RedisHSetObj для user:.Quota, перезаписывая параллельные вычитания HINCRBY и позволяя авторизованному пользователю искусственно поддерживать высокий кэшированный лимит квоты. Эта проблема исправлена в версии 1.0.0-rc.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.