PyTorch Lightning denial of service vulnerability

高 7.5CVE-2024-8020 · GHSA-98fp-7v67-4v3q · PYSEC-2026-1857 · 20/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-8020 は lightning, pytorch-lightning, pytorch lightning (lightningai) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
lightning PyPI	`≤ 2.3.2`	修正版なし
pytorch-lightning PyPI	`≤ 2.3.2`	修正版なし
pytorch lightning lightningai	`= 2.3.2`	修正版なし

概要

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the /api/v1/state endpoint of LightningApp. This issue occurs due to improper handling of unexpected state values, which results in the server shutting down.

NVD の説明

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the `/api/v1/state` endpoint of `LightningApp`. This issue occurs due to improper handling of unexpected state values, which results in the server shutting down.