CVE-2024-7807 in ChuanhuChatGPTthông tin

Tóm tắt

Bởi VulDB • 09/07/2026

Một lỗ hổng trong gaizhenbiao/chuanhuchatgpt phiên bản 20240628 cho phép thực hiện cuộc tấn công Denial of Service (DOS). Khi tải lên một tệp, nếu kẻ tấn công thêm vào cuối ranh giới multipart một số lượng lớn ký tự, hệ thống sẽ liên tục xử lý từng ký tự đó, khiến ChuanhuChatGPT không thể truy cập được. Việc tiêu thụ tài nguyên không kiểm soát này có thể dẫn đến tình trạng gián đoạn dịch vụ kéo dài, làm gián đoạn hoạt động và gây ra nguy cơ mất khả năng tiếp cận dữ liệu cũng như giảm sút năng suất lao động.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

@huntr Ai

Đặt trước

14/08/2024

Tiết lộ

29/10/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00630

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!