8.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SillyTavern 1.12.13 through 1.19.0 contains a denial of service vulnerability that allows unauthenticated remote attackers to exhaust resources because body-parser middleware runs before authentication and whitelist checks. Attackers can send large or compressed JSON or urlencoded bodies up to 500 MB, optionally in parallel, to exhaust memory and CPU and deny service.
Засегнати продукти
- SillyTavern SillyTavern: 1.12.13 до 1.19.0
Вид слабост
История
- 10 октомври 2026 Публикувано
Други уязвимости в SillyTavern SillyTavern
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-108545
- https://nvd.nist.gov/vuln/detail/CVE-2026-108545
- https://hackmd.io/@haind/sillytavern-preauth-body-parser-dos
- https://github.com/SillyTavern/SillyTavern
- https://github.com/SillyTavern/SillyTavern/blob/1.19.0/src/server-main.js#L110-L150
- https://www.vulncheck.com/advisories/sillytavern-1.12.13-through-1.19.0-pre-authentication-denial-of-service-via-body-parsing