BerriAI LiteLLM: Denial of Service durch manipulierte Multipart-Boundary
Kennzahlen
- CVSS-Basiswert
- 7.5
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In berriai/litellm Version v1.44.5 besteht eine Denial-of-Service-Schwachstelle: Durch Anhängen von Zeichen wie Bindestrichen an das Ende einer Multipart-Boundary in einer HTTP-Anfrage verarbeitet der Server jedes Zeichen fortlaufend, was zu übermässigem Ressourcenverbrauch führt und den Dienst unerreichbar macht. Die Schwachstelle ist unauthentifiziert ausnutzbar und erfordert keine Nutzerinteraktion, wodurch alle Nutzer des Dienstes betroffen sind. CVSS-Basiswert: 7.5 (Hoch).
Changelog
-
2026-07-29 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in BerriAI LiteLLM
- BerriAI LiteLLM Improper Authentication Vulnerability KEV CVE-2026-59822
- BerriAI LiteLLM – SQL Injection KEV CVE-2026-42208
- Aquasecurity Trivy: Eingebetteter Schadcode KEV CVE-2026-33634
- LiteLLM – Fehlende Autorisierung am Endpoint /config/update CVE-2026-35029
- LiteLLM – Remote Code Execution über die MCP-Server-Konfiguration CVE-2026-30623
- Remotecodeausführung in BerriAI/litellm CVE-2024-5751
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.