CVE-2024-10908
CVE-2024-10908 · Open Redirect in lm-sys/fastchat
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An open redirect vulnerability in lm-sys/fastchat Release v0.2.36 allows a remote unauthenticated attacker to redirect users to arbitrary websites via a specially crafted URL. This can be exploited for phishing attacks, malware distribution, and credential theft.
CVSS 6.1 · Moyenne · EPSS 0,8% · Code d’exploitation public
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
lm-sys/fastchat
- Versions du logiciel
- ≥ unspecified, ≤ latest: Concernée (custom)
Aucun correctif publié
fschat PyPI
- Versions du logiciel
- 0.1.1
- 0.1.10
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.5
- 0.1.6
- 0.1.7
- 0.1.8
- 0.1.9
- 0.2.0
- 0.2.1
- 0.2.10
- 0.2.11
- 0.2.12
- 0.2.13
- 0.2.14
- 0.2.15
- 0.2.16
- 0.2.17
- 0.2.18
- 0.2.2
- 0.2.20
- 0.2.21
- 0.2.23
- 0.2.24
- 0.2.26
- 0.2.27
- 0.2.28
- 0.2.29
- 0.2.3
- 0.2.30
- 0.2.31
- 0.2.32
- 0.2.33
- 0.2.34
- 0.2.35
- 0.2.36
- 0.2.4
- 0.2.5
- 0.2.6
- 0.2.7
- 0.2.8
- 0.2.9
- Plages de versions concernées
- ECOSYSTEM: ≤ 0.2.36
Aucun correctif publié