Informazioni sul CVE-2024-8028

Denial of Service in danswer-ai/danswer

CWE ID: CWE-400

Base Score (CVSS): N/A

CVE: CVE-2024-8028

Descrizione: A vulnerability in danswer-ai/danswer v0.3.94 allows an attacker to cause a Denial of Service (DoS) by uploading a file with a malformed multipart boundary. By appending a large number of characters to the end of the multipart boundary, the server continuously processes each character, rendering the application inaccessible. This issue can be exploited by sending a single crafted request, affecting all users on the server.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • danswer-ai – danswer-ai/danswer

Relazioni con altri prodotti

Produttore:danswer-ai
Prodotto: danswer-ai/danswer
Anno: 2024
CWE: CWE-400
CVSS: 0.0