漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OwnTone Server < 29.1 Race Condition DoS via DAAP Login
Vulnerability Description
OwnTone Server versions 28.4 through 29.0 contain a race condition vulnerability in the DAAP login handler that allows unauthenticated attackers to crash the server by exploiting unsynchronized access to the global DAAP session list. Attackers can flood the DAAP /login endpoint with concurrent requests to trigger a remote denial of service condition without requiring authentication.
CVSS Information
N/A
Vulnerability Type
使用共享资源的并发执行不恰当同步问题(竞争条件)
Vulnerability Title
OwnTone 竞争条件问题漏洞
Vulnerability Description
OwnTone是OwnTone开源的一个 Linux/FreeBSD DAAP (iTunes)、MPD (Music Player Daemon) 和 RSP (Roku) 媒体服务器。 OwnTone 28.4版本至29.0版本存在竞争条件问题漏洞，该漏洞源于DAAP登录处理程序中对全局DAAP会话列表的访问未同步，可能导致未经身份验证的攻击者通过并发请求触发远程拒绝服务。
CVSS Information
N/A
Vulnerability Type
N/A