CVE-2024-21634
Təsvir
Amazon Ion, Ion məlumat notasiyasının Java tətbiqidir. Versiya 1.10.5-dən əvvəl, Ion mətni formatında kodlaşdırılmış məlumatları deserializasiya etmək və ya Ion mətni və ya binar kodlaşdırılmış məlumatları `IonValue` modelinə deserializasiya edib daha sonra həmin yaddaşdakı təmsil üzərində müəyyən `IonValue` metodlarını çağıran tətbiqlər üçün `ion-java`-da potensial xidmətdən imtina (DoS) problemi mövcuddur. Hücumçu elə Ion məlumatları hazırlaya bilər ki, bu məlumatlar təsirlənmiş tətbiq tərəfindən yükləndikdə və/və ya `IonValue` modeli vasitəsilə emal edildikdə, `ion-java` kitabxanasından qaynaqlanan `StackOverflowError` xətasına səbəb olsun. Düzəliş `ion-java` 1.10.5 versiyasına daxil edilmişdir. Müvəqqəti həll yolu kimi, etibarsız mənbədən gələn və ya dəyişdirilmiş ola biləcək məlumatları yükləməyin.
Necə düzəltmək olar
- amazon ion1.10.5 və ya daha yeni versiya
- com.amazon.ion:ion-java1.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon ion | v < 1.10.5 | 1.10.5 |
| com.amazon.ion:ion-javaMaven | v < 1.10.5 | 1.10.5 |
| software.amazon.ion:ion-javaMaven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.