PT-2025-12085 · Unknown · Gaizhenbiao/Chuanhuchatgpt
Publicado
2025-03-20
·
Atualizado
2025-03-20
·
CVE-2024-10955
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
gaizhenbiao/chuanhuchatgpt (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) devido ao servidor utilizar o padrão regex
r'<[^>]+>' para analisar a entrada do usuário. Este padrão pode levar tempo polinomial para corresponder a certas entradas especialmente criadas no mecanismo de regex padrão do Python. Um atacante pode explorar isso enviando um payload JSON malicioso, fazendo com que o servidor consuma 100% da CPU por um período prolongado, potencialmente levando a uma condição de Negação de Serviço (DoS) que afeta todo o servidor.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gaizhenbiao/Chuanhuchatgpt