Уязвимость веб-интерфейса LoLLMS WebUI системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Large Language Multimodal Systems), связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость веб-интерфейса LoLLMS WebUI системы для запуска и управления большими языковыми моделями LoLLMS (Lord of Large Language Multimodal Systems) связана с неконтролируемым расходом ресурсов при обработке конечной точки open_code_in_vs_code. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных POST-pfghjcjd

CVE: CVE-2024-1569
CVSS v2.0: 5