invokeai

invokeai このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に脆弱 （HOT）です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡対象の CVE: CVE-2024-10821（上流での修正なし。補完的コントロールによってのみ緩和）。 EXPOSURE が開くデモ PR は、脆弱な依存関係を アップグレードせずに 、正規の設定ファイルをエクスプロイトチェーンを断ち切る強化版バリアントへ置き換えます。 修正を適用するために顧客が行う作業はワンクリック （レビュー＋マージ）です。...

invokeai-consumer

invokeai-consumer Демонстрационное потребительское приложение, зафиксированное на invokeai==5.0.1 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочек эксплойтов для вышестоящей библиотеки invokeai. v5.0.1 — это конкретный релиз, указанный в исходной CVE...

CVE-2024-10821

creationtimestamp| type| source ---|---|--- 2026-05-20 03:00:06+00:00| published-proof-of-concept| Telegram/xh4XcnfPk8jKp2qpT8jzWwwvaCwZdGZH1ZOpAikcTE7X2rw 2026-05-20 09:00:05+00:00| published-proof-of-concept| Telegram/zNPCcRZLVUnG7MzXxuguKud9BYCf7Gj51sr3J84x37QbILk...

CVE-2024-10821

A Denial of Service DoS vulnerability in the multipart request boundary processing mechanism of the Invoke-AI server version v5.0.1 allows unauthenticated attackers to cause excessive resource consumption. The server fails to handle excessive characters appended to the end of multipart boundaries...

CVE-2024-10821 Denial of Service (DoS) in invoke-ai/invokeai

A Denial of Service DoS vulnerability in the multipart request boundary processing mechanism of the Invoke-AI server version v5.0.1 allows unauthenticated attackers to cause excessive resource consumption. The server fails to handle excessive characters appended to the end of multipart boundaries...

CVE-2024-10821 Denial of Service (DoS) in invoke-ai/invokeai

A Denial of Service DoS vulnerability in the multipart request boundary processing mechanism of the Invoke-AI server version v5.0.1 allows unauthenticated attackers to cause excessive resource consumption. The server fails to handle excessive characters appended to the end of multipart boundaries...