Patch Ticker

GROBID 모델 학습 API가 스레드를 무한히 만들어 서비스 거부 가능

누구나 반복 요청을 보내 문서 처리 서버를 멈추게 할 수 있습니다.

요약

GROBID의 인증 없는 /api/modelTraining 엔드포인트가 요청마다 스레드 풀을 만들고 닫지 않아, 반복 요청으로 서버 처리가 느려지거나 멈출 수 있습니다. 0.9.1 이전 버전이 해당합니다.

해당 조건

  • /api/modelTraining 엔드포인트에 인증 없이 접근 가능한 경우

대처법

0.9.1 이상으로 업데이트하세요. 확인할 수 없다면 공식 권고문을 읽어 보세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • grobid

CVE 번호

원문 링크

시각

처음 게시

처음 확인