CVE-2024-12778
Təsvir
aimhubio/aim versiya 3.25.0-da xidmətdən imtina (DoS) hücumuna şərait yaradan zəiflik aşkar edilmişdir. Problem, Aim veb API-dən eyni anda çox sayda izlənilən metrikaların sorğulandıqda yaranır və bu, veb serverin cavab verməməsinə səbəb olur. Problemin əsas səbəbi hər çağırış üçün sorğu edilə bilən metrikaların sayına məhdudiyyətin olmaması və serverin təkaxlıqlı (single-threaded) quruluşudur ki, bu da resursların həddindən artıq istifadəsinə və serverin bloklanmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aimstack aim | 3.25.0 | — |
| aimPyPI | v ≤ 3.25.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.