CVE-2022-30591
Yüksək
Təsvir
quic-go 0.27.0 versiyadək olan versiyalarda uzaqdakı hücumçular, natamam QUIC və ya HTTP/3 sorğularının göndərildiyi Slowloris variantı vasitəsilə xidmətdən imtinaya (CPU istehlakı) səbəb ola bilərlər. Bu, mtu_discoverer.go faylının MTU Discovery xidmətini yanlış analiz etməsi və nəticədə probe taymerinin daşması səbəbindən baş verir. QEYD: Vendorun mövqeyi ondan ibarətdir ki, bu davranış CVE siyahısında zəiflik kimi qeyd edilməməlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulQuic-go
Dərc6 iyl 2022
İlk görülmə6 iyl 2022
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quic-go_project quic-go | v ≤ 0.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.