PyTorch Lightning denial of service vulnerability

CAO 7.5CVE-2024-8020 · GHSA-98fp-7v67-4v3q · PYSEC-2026-1857 · Công bố 20/03/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-8020 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng lightning, pytorch-lightning, pytorch lightning (lightningai).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.64%, cao hơn 50.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
lightning PyPI	`≤ 2.3.2`	Chưa có bản vá
pytorch-lightning PyPI	`≤ 2.3.2`	Chưa có bản vá
pytorch lightning lightningai	`= 2.3.2`	Chưa có bản vá

Mô tả

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the /api/v1/state endpoint of LightningApp. This issue occurs due to improper handling of unexpected state values, which results in the server shutting down.

Mô tả của NVD

A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the `/api/v1/state` endpoint of `LightningApp`. This issue occurs due to improper handling of unexpected state values, which results in the server shutting down.