CVE-2024-8391
Yüksək
Təsvir
Eclipse Vert.x 4.3.0–4.5.9 versiyalarında gRPC serveri mesaj yükünün maksimum uzunluğunu məhdudlaşdırmır (Maven GAV: io.vertx:vertx-grpc-server və io.vertx:vertx-grpc-client). Bu, 4.5.10 versiyasında düzəldilib. Qeyd edək ki, bu, grpc-java və Netty kitabxanalarına əsaslanan Vert.x gRPC serverinə təsir etmir (Maven GAV: io.vertx:vertx-grpc).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEclipse Vert.x
Dərc4 sen 2024
İlk görülmə4 sen 2024
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- eclipse vert.x4.5.10 və ya daha yeni versiya
- io.vertx:vertx-grpc-server4.5.10 və ya daha yeni versiya
- io.vertx:vertx-grpc-client4.5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x | 4.3.0 ≤ v < 4.5.10 | 4.5.10 |
| io.vertx:vertx-grpc-serverMaven | 4.3.0 ≤ v < 4.5.10 | 4.5.10 |
| io.vertx:vertx-grpc-clientMaven | 4.3.0 ≤ v < 4.5.10 | 4.5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.