chuanhuchatgpt multipart boundary DoS vulnerability (CWE-400) fix report

このウェブページスクリーンショットから、以下の脆弱性に関する重要情報を取得できます： 1. 脆弱性の説明： - 脆弱性の種類: CWE-400: Uncontrolled Resource Consumption（制御されていないリソース消費） - 脆弱性名称: gaizhenbiao/chuanhuchatgpt でのファイルアップロード時に multipart boundary で発生する DOS（サービス妨害） - 脆弱性の状態: 修正済み 2. 脆弱性の影響： - 影響を受けるバージョン: 20240628 - 脆弱性の重大度: 高（7.5） - 攻撃カテゴリ: ネットワーク攻撃 - 攻撃の複雑さ: 低 - 特権要件: なし - ユーザーの関与: なし - スコープ: 変更なし - 機密性: なし - 完全性: なし - 可用性: 高 3. 脆弱性の悪用： - 悪用手法: multipart boundary の末尾に大量の文字を追加し、サーバー側でこれらの文字が無限に処理される状態にすることで、サービスを利用不可にする。 - 悪用例： - Burp Suite を使用してアップロードリクエストをインターセプトし、大量の文字を追加してからリクエストを送信する。 - 大量の文字を追加することでサーバー側で無限に処理が行われ、サービスを利用不可にする。 4. 脆弱性の修正： - 修正状態: 修正済み - 修正日時: 20240918 - 修正コミット: 919222 5. 脆弱性の開示： - 開示状態: 開示済み - 開示日時: 2ヶ月前 6. 脆弱性の発見者： - 発見者: M Nadeem Qazi - 発見者ID: @mnqazi 7. 脆弱性の検証者： - 検証者: Chuan Hu - 検証者ID: @gaizhenbiao 8. 脆弱性の報償： - 開示報償: $450 - 修正報償: $112.5 9. 脆弱性レポートの状態： - レポート状態: 処理済み - レポート日時: 2024年7月1日 これらの情報は、脆弱性の性質、影響、悪用手法、修正状況、および報償など、重要な詳細を記述しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

chuanhuchatgpt multipart boundary DoS vulnerability (CWE-400) fix report

目標達成すべての支援者に感謝 — 100%達成しました！