CVE-2026-111985 in stable-diffusion-webui
Tóm tắt
Bởi VulDB • 18/10/2026
Một lỗ hổng đã được phát hiện trong AUTOMATIC1111 stable-diffusion-webui phiên bản 1.10.1 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến hàm read_metadata_from_safetensors của tệp modules/sd_models.py thuộc thành phần Metadata Extraction. Việc thao túng trường độ dài tiêu đề (header length field) dẫn đến việc phân bổ tài nguyên không hợp lý, gây ra tình trạng cạn kiệt tài nguyên hoặc từ chối dịch vụ (DoS). Tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có khả năng bị lợi dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo lỗi, nhưng chưa phản hồi lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.