CVE-2025-3857
Yüksək
Təsvir
Amazon.IonDotnet-də RawBinaryReader sinfi vasitəsilə binar Ion məlumatları oxunarkən, Amazon.IonDotnet binar formatı deserializasiya edərkən alt axından (stream) oxunan baytların sayını yoxlamır. Əgər Ion məlumatları yanlış formatlanmış və ya kəsilibsə, bu, sonsuz dövr şərtini tetikləyir ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər. İstifadəçilər Amazon.IonDotnet versiyasını 1.3.1-ə yüksəltməli və hər hansı törəmə və ya fork edilmiş kodun yeni düzəlişləri daxil etmək üçün yamalandığından əmin olmalıdırlar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAmazon.iondotnet
Dərc21 apr 2025
İlk görülmə21 apr 2025
Necə düzəltmək olar
Yeniləyin
- Amazon.IonDotnet1.3.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Amazon.IonDotnetNuGet | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.