CVE-2024-10713
Təsvir
szad670401/hyperlpr v3.0 versiyasındakı zəiflik Xidmətdən imtina (DoS) hücumuna şərait yaradır. Server, istifadə olunan simvoldan asılı olmayaraq, multipart sərhədlərinin sonuna əlavə edilmiş həddindən artıq sayda simvolu emal edə bilmir. Bu çatışmazlıqdan, sərhədin sonunda ixtiyari simvollar olan yanlış formalaşdırılmış multipart sorğuları göndərməklə istifadə etmək olar ki, bu da resursların həddindən artıq istehlakına və bütün istifadəçilər üçün tam xidmətdən imtinaya səbəb olur. Zəiflik autentifikasiyasızdır, yəni hücumçunun bu problemdən istifadə etməsi üçün heç bir istifadəçi girişi və ya qarşılıqlı əlaqə tələb olunmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hyperlpr3PyPI | v ≤ 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.