LM-Sys FastChat <= 0.2.36 DoS Vulnerability (CVE-400)

脆弱性まとめ: LM-Sys FastChat <= 0.2.36 におけるサービス妨害脆弱性 (CVE-400) 脆弱性概要 LM-Sys FastChat のモデルワーカー API エンドポイント（ および ）に、サービス妨害（DoS）脆弱性が存在します。この脆弱性は、同期ブロッキング関数がメインの非同期イベントループスレッド上で直接実行されることにより引き起こされます。 影響範囲 影響を受けるバージョン：LM-Sys FastChat <= 0.2.36 影響を受けるファイル： - - - - - 修復方針 修復済みバージョン：FastChat 0.64246 修復方法：ブロッキング呼び出しを でラップすることで本問題を修正しました。 未修復ファイル：以下のファイルにおける同様の問題は未修復です： - - - - 脆弱なコード 再現手順 1. FastChat バックエンドワーカーインスタンス（例： ）を起動する。 2. 並行ヘルスチェック（例： ）を実行し、高速ベースライン（例：応答時間 10ms）を確立する。 3. 認証されていない POST リクエストを脆弱なエンドポイント に送信し、モデルに低速な推論タスクを実行させる。 4. 直ちにヘルスチェックを再実行する。推論タスクが完了するまでヘルスチェックは無期限に待機し、非同期イベントループがフリーズしており、サーバーが新しい接続の処理、新しいリクエストの解析、コントローラーへのハートビート応答を一切行えないことが証明される。 影響 サービス妨害：1つのHTTPリクエストによってモデルワーカーが完全にフリーズし、推論タスクが継続実行される。 コントローラーからのログアウト：フリーズしたイベントループによりワーカーがコントローラーへのハートビート送信を行えなくなり、コントローラーが実質的にワーカーをオフラインとして扱います。これにより、現在そのワーカーインスタンスがホストしているすべてのモデルの利用が停止します。

目標達成 すべての支援者に感謝 — 100%達成しました！

LM-Sys FastChat <= 0.2.36 DoS Vulnerability (CVE-400)

目標達成すべての支援者に感謝 — 100%達成しました！