CVE-2023-25578
Təsvir
Starlite Asinxron Server Şlüz İnterfeysi (ASGI) freymvorkudur. Versiya 1.5.2-dək olan `starlite`-da sorğu gövdəsinin təhlili potensial olaraq autentifikasiya olunmamış hücumçuya böyük miqdarda CPU vaxtı və RAM istifadə etməyə imkan verir. Multipart gövdə təhlilçisi limitsiz sayda fayl hissəciyini və limitsiz sayda sahə hissəciyini emal edir. Bu, uzaqdan həyata keçirilən, potensial olaraq autentifikasiya olunmamış Xidmətdən İmtina (DoS) zəifliyidir. Bu zəiflik `Body(media_type=RequestEncodingType.MULTI_PART)` qəbul edən sorğu idarəedicisinə malik tətbiqlərə təsir göstərir. Sorğuların emalı üçün tələb olunan böyük miqdarda CPU vaxtı bütün mövcud işçi prosesləri bloklaya bilər və legitim istifadəçi sorğularının emalını əhəmiyyətli dərəcədə gecikdirə və ya yavaşlada bilər. Sorğuların emalı zamanı toplanan böyük miqdarda RAM "Out-Of-Memory" sonlandırmalarına səbəb ola bilər. Dövr şəklində çox sayda eyni vaxtlı multipart sorğuları göndərməklə tam DoS əldə etmək mümkündür. Versiya 1.51.2 bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- starliteproject starlite1.51.2 və ya daha yeni versiya
- starlite1.51.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| starliteproject starlite | v < 1.51.2 | 1.51.2 |
| starlitePyPI | v < 1.51.2 | 1.51.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.