CVE-2024-8061
Təsvir
aimhubio/aim-in versiya 3.23.0-da xarici serverlərdən məlumat tələb edən müəyyən metodlarda vaxt limitləri (timeout) təyin edilməmişdir ki, bu da serverin cavab üçün qeyri-müəyyən müddət gözləməsinə səbəb olur. İzləmə serveri gözləmə zamanı digər sorğulara cavab vermədiyi üçün bu, xidmətdən imtinaya (DoS) səbəb ola bilər. Problem `aim` izləmə serverinin xarici resurslarla əlaqə qurmaq üçün istifadə etdiyi klientdə, xüsusilə `_run_read_instructions` metodunda və vaxt limiti olmayan oxşar çağırışlarda yaranır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aimstack aim | 3.23.0 | — |
| aimPyPI | v ≤ 3.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.