CVE-2024-10955

TRUNG BÌNH 6.5CVE-2024-10955 · PYSEC-2025-94 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-10955 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng chuanhuchatgpt, chuanhuchatgpt (gaizhenbiao).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.74%, cao hơn 54.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
chuanhuchatgpt PyPI	`≤ 2024-09-19`	Chưa có bản vá
chuanhuchatgpt gaizhenbiao	`= 2024-09-19`	Chưa có bản vá

Mô tả

A Regular Expression Denial of Service (ReDoS) vulnerability exists in gaizhenbiao/chuanhuchatgpt, as of commit 20b2e02. The server uses the regex pattern r'<[^>]+>' to parse user input. In Python's default regex engine, this pattern can take polynomial time to match certain crafted inputs. An attacker can exploit this by uploading a malicious JSON payload, causing the server to consume 100% CPU for an extended period. This can lead to a Denial of Service (DoS) condition, potentially affecting the entire server.

Mô tả của NVD

A Regular Expression Denial of Service (ReDoS) vulnerability exists in gaizhenbiao/chuanhuchatgpt, as of commit 20b2e02. The server uses the regex pattern `r'<[^>]+>'` to parse user input. In Python's default regex engine, this pattern can take polynomial time to match certain crafted inputs. An attacker can exploit this by uploading a malicious JSON payload, causing the server to consume 100% CPU for an extended period. This can lead to a Denial of Service (DoS) condition, potentially affecting the entire server.