p PatchFirst

CVE-2024-6037

CVE-2024-6037 · Arbitrary Folder Creation in gaizhenbiao/chuanhuchatgpt

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows an attacker to create arbitrary folders at any location on the server, including the root directory (C: dir). This can lead to uncontrolled resource consumption, resulting in resource exhaustion, denial of service (DoS), server unavailability, and potential data loss or corruption.

CVSS 7.5 · Высокий · EPSS 10,7%

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • gaizhenbiao/chuanhuchatgpt

    Версии
    • ≥ unspecified, < 20240918: Затронуто (custom)

    Нет опубликованного исправления

  • chuanhuchatgpt PyPI

    Версии
    • 3.2.5
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 20240410

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →