p PatchFirst

CVE-2024-46488

CVE-2024-46488

CVSS 9.1 · Критический · EPSS 0,4% · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

pip show sqlite-vec
npm ls sqlite-vec

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания sqlite-vec и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

sqlite-vec v0.1.1 was discovered to contain a heap buffer overflow via the npy_token_next function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted file.

Опубликовано
Обновлено

Стек: python · node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • sqlite-vec PyPI

    Версии
    • 0.0.1a10
    • 0.0.1a12
    • 0.0.1a13
    • 0.0.1a14
    • 0.0.1a16
    • 0.0.1a17
    Все версии (47)
    • 0.0.1a18
    • 0.0.1a19
    • 0.0.1a20
    • 0.0.1a21
    • 0.0.1a22
    • 0.0.1a23
    • 0.0.1a24
    • 0.0.1a25
    • 0.0.1a26
    • 0.0.1a27
    • 0.0.1a28
    • 0.0.1a29
    • 0.0.1a3
    • 0.0.1a30
    • 0.0.1a31
    • 0.0.1a32
    • 0.0.1a33
    • 0.0.1a34
    • 0.0.1a35
    • 0.0.1a36
    • 0.0.1a37
    • 0.0.1a7
    • 0.0.1a8
    • 0.0.1a9
    • 0.1.0
    • 0.1.0a1
    • 0.1.1
    • 0.1.1a2
    • 0.1.1a3
    • 0.1.2
    • 0.1.2a1
    • 0.1.2a10
    • 0.1.2a2
    • 0.1.2a4
    • 0.1.2a5
    • 0.1.2a6
    • 0.1.2a7
    • 0.1.2a9
    • 0.1.3a1
    • 0.1.3a2
    • 0.1.3a3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.1.3

    Обновитесь до 0.1.3

  • sqlite-vec npm

    Затронутые диапазоны версий
    • SEMVER: < 0.1.3

    Обновитесь до 0.1.3

  • sqlite-vec RubyGems

    Версии
    • 0.0.1.alpha.10
    • 0.0.1.alpha.12
    • 0.0.1.alpha.13
    • 0.0.1.alpha.14
    • 0.0.1.alpha.16
    • 0.0.1.alpha.17
    Все версии (48)
    • 0.0.1.alpha.18
    • 0.0.1.alpha.19
    • 0.0.1.alpha.20
    • 0.0.1.alpha.21
    • 0.0.1.alpha.22
    • 0.0.1.alpha.23
    • 0.0.1.alpha.24
    • 0.0.1.alpha.25
    • 0.0.1.alpha.26
    • 0.0.1.alpha.27
    • 0.0.1.alpha.28
    • 0.0.1.alpha.29
    • 0.0.1.alpha.3
    • 0.0.1.alpha.30
    • 0.0.1.alpha.31
    • 0.0.1.alpha.32
    • 0.0.1.alpha.33
    • 0.0.1.alpha.34
    • 0.0.1.alpha.35
    • 0.0.1.alpha.36
    • 0.0.1.alpha.37
    • 0.0.1.alpha.7
    • 0.0.1.alpha.8
    • 0.0.1.alpha.9
    • 0.1.0
    • 0.1.0.alpha.1
    • 0.1.1
    • 0.1.1.alpha.1
    • 0.1.1.alpha.2
    • 0.1.1.alpha.3
    • 0.1.2
    • 0.1.2.alpha.1
    • 0.1.2.alpha.10
    • 0.1.2.alpha.2
    • 0.1.2.alpha.4
    • 0.1.2.alpha.5
    • 0.1.2.alpha.6
    • 0.1.2.alpha.7
    • 0.1.2.alpha.9
    • 0.1.3.alpha.1
    • 0.1.3.alpha.2
    • 0.1.3.alpha.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.1.3

    Обновитесь до 0.1.3

  • sqlite-vec crates.io

    Затронутые диапазоны версий
    • SEMVER: < 0.1.3

    Обновитесь до 0.1.3

Первоисточники

Проверьте свой сервер →