CVE-2023-28119
Təsvir
crewjam/saml go kitabxanası golang dilində SAML standartının qismən tətbiqini ehtiva edir. Versiya 0.4.13-dən əvvəl paketdəki `flate.NewReader` istifadəsi giriş məlumatlarının ölçüsünü məhdudlaşdırmır. İstifadəçi emal funksiyalarına ünvanlanan HTTP sorğusunda 1 MB-dan çox məlumat göndərə bilər və bu məlumatlar server tərəfində Deflate alqoritmi ilə sıxılmış haldan çıxarılır. Buna görə də, eyni sorğunu dəfələrlə təkrarlamaqla, əməliyyat sisteminin prosesi dayandırması nəticəsində stabil çöküş (crash) törətmək mümkündür. Bu problem versiya 0.4.13-də aradan qaldırılıb.
Necə düzəltmək olar
- github.com/crewjam/saml0.4.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| saml_project saml | 0.4.12 | — |
| github.com/crewjam/samlGo | v < 0.4.13 | 0.4.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.