安全研究
安全漏洞
gaizhenbiao/chuanhuchatgpt正则表达式拒绝服务漏洞(CVE-2024-10955)
发布日期:2025-03-20
更新日期:2025-06-11
受影响系统:gaizhenbiao/chuanhuchatgpt gaizhenbiao/chuanhuchatgpt
描述:
CVE(CAN) ID:
CVE-2024-10955
gaizhenbiao/chuanhuchatgpt是Chuan Hu个人开发者的一款应用程序,为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能
gaizhenbiao/chuanhuchatgpt存在正则表达式拒绝服务漏洞,攻击者可通过上传恶意JSON载荷利用该漏洞,从而导致服务器在很长一段时间内消耗100%的CPU并使程序拒绝服务。
<**>
建议:
厂商补丁:
gaizhenbiao/chuanhuchatgpt
--------------------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://huntr.com/bounties/8291f8d0-5060-47e7-9986-1f411310fb7b浏览次数:60
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |