CVE-2025-66909

WysokieCVSS 7.5

Opublikowano: 19/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Moduł Turms AI-Serving w wersji v0.10.0-SNAPSHOT i wcześniejszych zawiera podatność typu image decompression bomb (bomba dekompresyjna obrazu) prowadzącą do odmowy usługi. Klasa ExtendedOpenCVImage ładuje obrazy za pomocą OpenCV imread() bez walidacji wymiarów lub liczby pikseli przed dekompresją, co pozwala atakującemu przesłać specjalnie spreparowany obraz (np. PNG), który po załadowaniu zajmuje gigabajty pamięci, powodując natychmiastowe wyczerpanie pamięci, OutOfMemoryError i awarię usługi.

Ocena ryzyka

Atakujący może zdalnie, bez uwierzytelnienia (jeśli usługa OCR jest publicznie dostępna), wywołać awarię usługi poprzez wielokrotne żądania, całkowicie uniemożliwiając jej działanie.

Rekomendacja

Zaktualizuj Turms AI-Serving do wersji zawierającej poprawkę lub wdroż walidację wymiarów i liczby pikseli przed dekompresją obrazów.

Inne podatności w Turms AI-Serving

CVE-2025-66908Średnie
Moduł Turms AI-Serving w wersji v0.10.0-SNAPSHOT i wcześniejszych zawiera podatność na niewłaściwą walidację typu pliku w funkcji przesyłania obrazów OCR. Kontroler OcrController w pliku turms-ai-serving/src/main/java/im/turms/ai/domain/ocr/controller/OcrController.java używa adnotacji @FormData(contentType = MediaTypeConst.IMAGE) do ograniczenia przesyłania do plików obrazów, ale to ograniczenie nie jest właściwie egzekwowane. System polega wyłącznie na dostarczanych przez klienta nagłówkach Content-Type i rozszerzeniach plików bez walidacji rzeczywistej zawartości pliku za pomocą magicznych bajtów (sygnatur plików). Atakujący może przesłać dowolne typy plików, w tym pliki wykonywalne, skrypty, HTML lub webshelle, ustawiając nagłówek Content-Type na "image/*" lub używając rozszerzenia pliku obrazu. To obejście umożliwia potencjalne wykonanie kodu po stronie serwera, przechowywany XSS lub ujawnienie informacji w zależności od tego, jak przesłane pliki są przetwarzane i serwowane.

Oryginalny opis (angielski, źródło NVD)

Turms AI-Serving module v0.10.0-SNAPSHOT and earlier contains an image decompression bomb denial of service vulnerability. The ExtendedOpenCVImage class in ai/djl/opencv/ExtendedOpenCVImage.java loads images using OpenCV's imread() function without validating dimensions or pixel count before decompression. An attacker can upload a specially crafted compressed image file (e.g., PNG) that is small when compressed but expands to gigabytes of memory when loaded. This causes immediate memory exhaustion, OutOfMemoryError, and service crash. No authentication is required if the OCR service is publicly accessible. Multiple requests can completely deny service availability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS