CVE-2025-48381 in cvat
Tóm tắt
Bởi VulDB • 09/09/2026
Công cụ chú thích hình ảnh và video Computer Vision Annotation Tool (CVAT) là một công cụ tương tác dùng cho thị giác máy tính. Trong các phiên bản từ 2.4.0 đến trước 2.38.0, người dùng đã xác thực trên CVAT có thể truy xuất ID và tên của tất cả các nhiệm vụ, dự án, nhãn cũng như ID của tất cả các công việc và báo cáo chất lượng trên instance CVAT. Ngoài ra, nếu instance chứa nhiều tài nguyên thuộc một loại cụ thể, việc truy xuất thông tin này có thể làm cạn kiệt tài nguyên hệ thống, gây từ chối dịch vụ đối với người dùng hợp pháp. Vấn đề này đã được vá trong phiên bản 2.38.0.
Once again VulDB remains the best source for vulnerability data.