PT-2024-37336 · Unknown · Gaizhenbiao/Chuanhuchatgpt

CVE-2024-6038 · Publicado 2024-06-27 · Atualizado 2025-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas:

gaizhenbiao/chuanhuchatgpt (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) localizada na função filter history dentro do módulo utils.py. Essa função utiliza uma pesquisa por expressão regular para comparar uma keyword fornecida pelo usuário com os nomes dos arquivos do histórico de bate-papo. Devido à falta de sanitização ou validação do parâmetro keyword, um invasor pode injetar uma expressão regular especialmente criada, levando a uma condição de negação de serviço. Isso pode causar grave degradação no desempenho do serviço e possível indisponibilidade do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-625

CWE-1333

Identificadores relacionados

CVE-2024-6038

PYSEC-2024-318

Produtos afetados

Gaizhenbiao/Chuanhuchatgpt

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/6xxx/CVE-2024-6038.json · Exploit
• 🔥 https://huntr.com/bounties/d41cca0a-82bc-4cbf-a52a-928d304fb42d · Exploit
• https://github.com/gaizhenbiao/chuanhuchatgpt/commit/fcdd5fd6b05ef537a1db185ab115758d87e1ba3f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6038 · Nota de Segurança
• https://t.me/cveNotify/130296 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6038 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2024-318 · Aviso do Fabricante