CVE-2018-16470
Yüksək
Təsvir
Rack-ın 2.0.6 versiyasından əvvəlki multipart parserində mümkün DoS zəifliyi mövcuddur. Xüsusi hazırlanmış sorğular multipart parserinin patoloji vəziyyətə düşməsinə səbəb ola bilər ki, bu da parserin sorğu ölçüsü ilə mütənasib olmayan şəkildə CPU resurslarından istifadə etməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRack
Dərc13 noy 2018
İlk görülmə13 noy 2018
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rack_project rack | 2.0.4, 2.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.