CVE:CVE-2023-38976
CNNVD:CNNVD-202308-1699
Weaviate是Weaviate开源的一个开源矢量数据库。
Weaviate v.1.20.0版本存在安全漏洞，该漏洞源于允许攻击者通过handleUnbatchedGraphQLRequest函数造成拒绝服务（DoS）。
solution:Upgrade weaviate weaviate to a higher version than 1.20.0,and avoid the version 1.20.0