CVE-2023-32732
Orta
Təsvir
gRPC-də belə bir zəiflik mövcuddur ki, müştəri HTTP2 proksisi ilə gRPC serveri arasındakı bağlantının kəsilməsinə səbəb ola bilər: `-bin` sonluğu olan başlıqlar üçün base64 kodlaşdırma xətası gRPC serveri tərəfindən bağlantının kəsilməsi ilə nəticələnir, lakin bu, adətən HTTP2 proksiləri tərəfindən icazə verilir. https://github.com/grpc/grpc/pull/32309 ünvanındakı commit versiyasından daha yeni versiyaya yeniləmə tövsiyə olunur. https://www.google.com/url
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Grpc
Dərc9 iyn 2023
İlk görülmə9 iyn 2023
Zəiflik növüCWE-440CWE-440
Necə düzəltmək olar
Yeniləyin
- grpc grpc1.53.0 və ya daha yeni versiya
- io.grpc:grpc-protobuf1.53.1, 1.54.2 və ya daha yeni versiya
- grpcio1.53.1, 1.54.2 və ya daha yeni versiya
- grpc1.53.1, 1.54.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grpc grpc | v < 1.53.0 | 1.53.0 |
| fedoraproject fedora | 37, 38 | — |
| io.grpc:grpc-protobufMaven | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
| grpcioPyPI | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
| grpcRubyGems | 1.53.0 ≤ v < 1.53.1, 1.54.0 ≤ v < 1.54.2 | 1.53.1, 1.54.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.