CVE-2024-23820
Orta
Təsvir
Avtorizasiya/icazə mühərriki olan OpenFGA-nın 1.4.3 versiyasından əvvəlki versiyaları xidmətdən imtina (DoS) hücumuna qarşı həssasdır. İstifadə olunan modeldən və tuple-lardan asılı olan bəzi ssenarilərdə, `ListObjects` funksiyasına edilən çağırış yaddaşı düzgün şəkildə boşaltmaya bilər. Beləliklə, bu çağırışların kifayət qədər çox sayı icra edildikdə, OpenFGA serveri `out of memory` xətası yarada və dayana bilər. 1.4.3 versiyasında bu problem üçün yam (patch) tətbiq edilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpenfga
Dərc26 yan 2024
İlk görülmə26 yan 2024
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- openfga openfga1.4.3 və ya daha yeni versiya
- github.com/openfga/openfga1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga openfga | v < 1.4.3 | 1.4.3 |
| github.com/openfga/openfgaGo | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.