CVE-2024-10907
CVE-2024-10907 · Denial of Service (DoS) via Multipart Boundary in lm-sys/fastchat
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In lm-sys/fastchat Release v0.2.36, the server fails to handle excessive characters appended to the end of multipart boundaries. This flaw can be exploited by sending malformed multipart requests with arbitrary characters at the end of the boundary. Each extra character is processed in an infinite loop, leading to excessive resource consumption and a complete denial of service (DoS) for all users. The vulnerability is unauthenticated, meaning no user login or interaction is required for an attacker to exploit this issue.
CVSS 7.5 · Élevée · EPSS 0,7%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
lm-sys/fastchat
- Versions du logiciel
- ≥ unspecified, ≤ latest: Concernée (custom)
Aucun correctif publié
fschat PyPI
- Versions du logiciel
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.13
- 0.2.14
- 0.2.15
- 0.2.16
- 0.2.17
- 0.2.18
- 0.2.2
- 0.2.20
- 0.2.21
- 0.2.23
- 0.2.24
- 0.2.26
- 0.2.27
- 0.2.28
- 0.2.29
- 0.2.3
- 0.2.30
- 0.2.31
- 0.2.32
- 0.2.33
- 0.2.34
- 0.2.35
- 0.2.36
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.2.36
Aucun correctif publié