cve.now·· 3 小时前推荐指数13
GROBID 0.9.0 未认证 /api/modelTraining 端点可无限创建线程池致 DoS，0.9.1 修复
CVE-2026-123356: GROBID: Unauthenticated `/api/modelTraining` Endpoint Allows Unbounded Thread Pool Creation (DoS)
AI 导读
GROBID 0.9.0 默认配置下，未认证的 /api/modelTraining 端点每次请求都会调用 Executors.newFixedThreadPool(1) 并保留执行器，重复请求可耗尽 JVM 与操作系统线程容量，导致服务降级或停止响应。
来源：cve.now · cve.now