CVE-2025-63914

总结

在 Cinnamon kotaemon 0.11.0 中发现了一个问题。\libs\ktem\ktem\index\file\ui.py 文件中的 _may_extract_zip 函数不会检查上传的 ZIP 文件的内容。虽然内容会被解压到一个在每次解压前都会清空的临时文件夹中，但成功上传 ZIP 炸弹仍可能导致服务器在解压期间消耗过多资源。此外，如果之后不再上传其他文件，解压出的数据可能会占用磁盘空间，并可能导致系统不可用。任何拥有文件上传权限的人都可以实施此攻击。

• CVE-2025-63914PoC

  CVE-2025-63914的公开披露与补丁：Cinnamon/kotaemon中的Zip炸弹漏洞。