CVE-2024-12759 in bentoml
Tóm tắt
Bởi VulDB • 28/05/2026
Trong bentoml/bentoml phiên bản 1.3.9, điểm cuối `/login` của ứng dụng Gradio được tích hợp mới có lỗ hổng cho phép tấn công Từ chối Dịch vụ (DoS). Lỗ hổng này có thể bị khai thác bằng cách thêm các ký tự, chẳng hạn như dấu gạch ngang (-), vào cuối ranh giới multipart trong một yêu cầu HTTP. Máy chủ liên tục xử lý từng ký tự, dẫn đến việc tiêu thụ tài nguyên quá mức và làm cho dịch vụ không khả dụng. Lỗ hổng này không yêu cầu xác thực và không cần bất kỳ tương tác nào từ người dùng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.