Patch Ticker

OpenHuman 받아쓰기 연결 인증 누락으로 자원 소진 위험

데스크톱 AI 도우미 앱이 악성 웹 페이지 때문에 멈추거나 느려질 수 있습니다.

요약

OpenHuman의 로컬 받아쓰기 WebSocket 엔드포인트에 인증과 출처 검증이 없어, 인증되지 않은 클라이언트나 악성 웹 페이지가 음성을 보내 처리를 과부하시키거나 메모리를 소진시켜 앱을 멈추게 할 수 있습니다. 0.57.44 이전 버전이 해당합니다.

해당 조건

  • OpenHuman 0.57.44 미만

대처법

OpenHuman 0.57.44 이상으로 업데이트하세요.

대상 제품과 운영체제

  • openhuman

CVE 번호

원문 링크

시각

처음 게시

처음 확인