Dbgpt被发现存在无限循环漏洞,攻击者可利用导致服务崩溃

安全研究人员在Dbgpt项目中发现一个无限循环漏洞(Infinite Loop)。该漏洞位于Db-Gpt组件中,攻击者可通过构造特定输入触发无限循环,导致目标服务资源耗尽甚至崩溃。目前该漏洞的详细技术细节和PoC已出现在Sploitus漏洞数据库中。建议使用Dbgpt的用户密切关注官方安全更新,及时修补或升级到安全版本,以避免潜在攻击风险。🔗 原文链接:https://sploitus.com/exploit?id=33EE0937-5E4A-5218-B29B-E8409CBA9ED5

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
相关推荐
  • 暂无相关文章