CVE-2018-25026

Kritik

Təsvir

Rust üçün actix-web crate-nin 0.7.15 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu problem, axınlar (threads) arasında təhlükəsiz şəkildə göndərilə bilməyən obyektə Send marker trait-inin əlavə edilməsinə səbəb ola bilər ki, bu da yaddaşın korlanmasına (memory corruption) gətirib çıxarır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulActix-web

Dərc27 dek 2021

İlk görülmə27 dek 2021

Necə düzəltmək olar

Yeniləyin

actix actix-web0.7.15 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
actix actix-web	v < 0.7.15	0.7.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.