Към съдържанието
Търсене

CVE-2024-12070: haotian-liu/llava, отказ на услуга

7.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A Denial of Service (DoS) vulnerability exists in the file upload feature of haotian-liu/llava, specifically in Release v1.2.0 (LLaVA-1.6). The vulnerability is due to improper handling of form-data with a large filename in the file upload request. By sending a payload with an excessively large filename, the server becomes overwhelmed and unresponsive, leading to unavailability for legitimate users. This issue can be exploited without authentication, making it highly scalable and increasing the risk of exploitation.

Засегнати продукти

  • haotian-liu haotian-liu/llava: unspecified до latest

Вид слабост

История

  • 20 март 2025 Публикувано

Други уязвимости в haotian-liu haotian-liu/llava

Първоизточници

CVE-2024-12070: haotian-liu/llava, отказ на услуга | freedomonline.bg