CVE-2022-31019
Təsvir
Vapor server tərəfli Swift HTTP veb freymvorkudur. Avtomatik məzmun dekodlamasından istifadə edərkən hücumçu serveri çökdürə biləcək sorğu gövdəsi hazırlaya bilər: `curl -d "array[_0][0][array][_0][0][array]$(for f in $(seq 1100); do echo -n '[_0][0][array]'; done)[string][_0]=hello%20world" http://localhost:8080/foo`. Problem hücumçunun idarə etdiyi limitsiz stek artımıdır ki, bu da müəyyən nöqtədə stek daşmasına (stack overflow) və prosesin çökməsinə səbəb olur. Bu problem 4.61.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- vapor vapor4.61.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vapor vapor | v < 4.61.1 | 4.61.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.