Zyz3366

**Nome do Software Vulnerável e Versões Afetadas** lo48576 fbxcel versões anteriores a 0.9.1 **Descrição** Um problema de negação de serviço existe no componente Node Header Handler dentro do arquivo `src/pull parser/v7400/parser.rs`. Um invasor local pode manipular este componente para tornar a aplicação indisponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pdeljanov Symphonia versões anteriores a 0.6.1 **Description** Uma falha no componente Metadata Handler permite que um invasor local cause a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** connorskees grass versões anteriores a 0.13.5 **Description** Uma falha no componente UTF-8 Character Handler permite a execução local de uma manipulação que pode levar à negação de serviço. O problema reside na função `grass compiler::raw to parse error()`. **Recommendations** Atualize para a versão 0.13.5 ou posterior. Como medida paliativa temporária, restrinja o acesso local à função `grass compiler::raw to parse error()`.

**Nome do Software Vulnerável e Versões Afetadas** connorskees grass versões anteriores a 0.13.5 **Descrição** Uma manipulação local da função `grass compiler::selector::extend/grass compiler::evaluate::visitor` pode levar a uma negação de serviço. Isso ocorre porque o algoritmo `@extend` é definicionalmente exponencial, o que significa que o tempo necessário para compilar a entrada não aumenta linearmente. **Recomendações** Atualize para uma versão posterior à 0.13.4.

**Nome do Software Vulnerável e Versões Afetadas** SGLang versão 0.5.10.post1 **Description** Um problema existe no componente Inference HTTP Endpoint no arquivo python/sglang/srt/lora/lora manager.py. A manipulação remota do argumento `lora path` pode desencadear uma asserção alcançável. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vllm versão 0.19.0 **Description** Uma negação de serviço remota pode ser desencadeada por meio do processamento inadequado dentro do componente OpenAI-compatible Serving Path. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** vllm versões anteriores a 0.19.0 **Descrição** Uma falha no componente KV Block Handler, especificamente na função `has mamba layers()` do arquivo `vllm/v1/kv cache interface.py`, permite um recurso não inicializado por meio de manipulação. Este problema pode ser acionado remotamente, embora a complexidade do ataque seja alta e a explorabilidade seja difícil. **Recomendações** Implantar a correção 1ad67864c0c20f167929e64c875f5c28e1aad9fd para versões anteriores a 0.19.0. Como medida paliativa temporária, restrinja o acesso à função `has mamba layers()` para minimizar o risco de exploração.