CVE-2024-8020 in pytorch-lightning

Tóm tắt

Bởi VulDB • 17/06/2026

Một lỗ hổng trong lightning-ai/pytorch-lightning phiên bản 2.3.2 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) bằng cách gửi yêu cầu POST không mong muốn đến điểm cuối `/api/v1/state` của `LightningApp`. Sự cố này xảy ra do xử lý sai các giá trị trạng thái bất ngờ, dẫn đến việc máy chủ bị tắt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: @huntr Ai
• Đặt trước: 20/08/2024
• Tiết lộ: 20/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-300393
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00629
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8020
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8020/