Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADDetectada 10 OCT · 13:37

CVE-2026-108545 Denegación de servicio preautenticación en SillyTavern por parseo del cuerpo

SillyTavern 1.12.13 hasta 1.19.0 contiene una denegación de servicio porque el middleware body-parser se ejecuta antes de la autenticación y de las comprobaciones de lista blanca. Atacantes remotos no autenticados pueden enviar cuerpos JSON o urlencoded grandes o comprimidos de hasta 500 MB, opcionalmente en paralelo, para agotar memoria y CPU y denegar el servicio.

5.9MEDIA

CVSS 3.1

  • CVSS 4.08.2 · alta
  • Probabilidad de explotación0,6 %
  • Explotada activamenteNo confirmada
  • Exploit públicoNo conocido

Afectados

  • SillyTavern

    desde 1.12.13 hasta 1.19.0

Qué hacer

  1. Verificá si usás SillyTavern y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

  • Vector de ataqueRed
  • Complejidad del ataqueAlta
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadNinguna
  • IntegridadNinguna
  • DisponibilidadAlta

CVSS 4.0 · 8.2 ALTA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueAlta
  • Requisitos del ataquePresentes
  • Privilegios requeridosNinguno
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Ninguna
  • Integridad (sistema vulnerable)Ninguna
  • Disponibilidad (sistema vulnerable)Alta
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

SillyTavern 1.12.13 through 1.19.0 contains a denial of service vulnerability that allows unauthenticated remote attackers to exhaust resources because body-parser middleware runs before authentication and whitelist checks. Attackers can send large or compressed JSON or urlencoded bodies up to 500 MB, optionally in parallel, to exhaust memory and CPU and deny service.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.