CVE-2024-11033 in gpt_academic
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng Từ chối Dịch vụ (DoS) tồn tại trong tính năng tải lên tệp của binary-husky/gpt_academic phiên bản 3.83. Lỗ hổng này là do xử lý không đúng cách dữ liệu biểu mẫu (form-data) với tên tệp quá lớn trong yêu cầu tải lên tệp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một payload có tên tệp quá lớn, khiến máy chủ bị quá tải và không khả dụng cho người dùng hợp pháp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.