PT-2025-12210 · Unknown · Danswer-Ai/Danswer
Publicado
2025-03-20
·
Atualizado
2025-03-21
·
CVE-2024-8028
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
danswer-ai/danswer versão 0.3.94
Descrição
Uma vulnerabilidade de Negação de Serviço (DoS) permite que um atacante torne a aplicação inacessível ao fazer upload de um arquivo com um limite multipart malformado. Isso é conseguido anexando um grande número de caracteres ao final do limite multipart, fazendo com que o servidor processe continuamente cada caractere. A vulnerabilidade pode ser explorada enviando uma única requisição manipulada e afeta todos os usuários no servidor.
Recomendações
Para a versão 0.3.94, considere restringir uploads de arquivos ou validar limites multipart para prevenir a exploração até que um patch esteja disponível. Como solução temporária, monitore de perto os recursos do servidor para detectar potenciais ataques de DoS e implemente limitação de taxa em uploads de arquivos para minimizar o risco de exploração.
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Danswer-Ai/Danswer