CVE-2024-21909
Yüksək
Təsvir
PeterO.Cbor-un 4.0.0-dan 4.5.0-a qədər olan versiyaları xidmətdən imtina (DoS) boşluğuna qarşı həssasdır. Hücumçu, PeterO.Cbor-dakı DecodeFromBytes və ya digər dekodlaşdırma mexanizmlərinə xüsusi hazırlanmış məlumatlar təqdim etməklə xidmətdən imtina şəraitini yarada bilər. Kitabxananın istifadəsindən asılı olaraq, autentifikasiya olunmamış uzaq hücumçu xidmətdən imtina şəraitinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPeteroupc Cbor
Dərc3 yan 2024
İlk görülmə3 yan 2024
Zəiflik növüCWE-407CWE-407
Necə düzəltmək olar
Yeniləyin
- peteroupc cbor4.5.1 və ya daha yeni versiya
- PeterO.Cbor4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| peteroupc cbor | 4.0.0 ≤ v < 4.5.1 | 4.5.1 |
| PeterO.CborNuGet | 4.0.0 ≤ v < 4.5.1 | 4.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.