GROBID 0.9.0 未认证端点可致线程耗尽
热点事件持续更新
GROBID 0.9.0 未认证端点可致线程耗尽
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公告披露，GROBID 0.9.0 在默认配置下存在拒绝服务漏洞：未认证的 /api/modelTraining 端点每次请求都会新建一个固定大小线程池并保留其运行，重复请求可耗尽 JVM 和操作系统线程容量，导致服务降级或停止响应。 该漏洞仅影响默认配置且 HTTP 端口可从不可信网络访问的 GROBID 0.9.0；修复版本为 0.9.1。
AI 根据报道生成 · 2 小时前更新
最新进展11月7日 02:41
GROBID 0.9.0 未认证 /api/modelTraining 端点可无限创建线程池致 DoS，0.9.1 修复报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- cve.nowGROBID 0.9.0 未认证 /api/modelTraining 端点可无限创建线程池致 DoS，0.9.1 修复
GROBID 0.9.0 默认配置下，未认证的 /api/modelTraining 端点每次请求都会调用 Executors.newFixedThreadPool(1) 并保留执行器，重复请求可耗尽 JVM 与操作系统线程容量，导致服务降级或停止响应。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。