CVE-2025-59789

Apache bRPC-nin (versiya < 1.15.0) bütün platformalarda json2pb komponentindəki nəzarətsiz rekursiya, uzaqdakı hücumçulara dərin rekursiv json məlumatları göndərməklə serveri sıradan çıxarmağa imkan verir. Kök Səbəb: bRPC json2pb komponenti şəbəkədən gələn json məlumatlarını analiz etmək üçün rapidjson istifadə edir. rapidjson analizatoru standart olaraq rekursiv analiz metodundan istifadə edir. Əgər daxil edilən json-un rekursiv strukturunun dərinliyi böyükdürsə, analiz funksiyasında stek daşması (stack overflow) baş verə bilər. Təsirə Meyilli Ssenarilər: Etibarsız şəbəkələrdən gələn http+json sorğularını emal etmək üçün protobuf mesajlı bRPC serverindən istifadə etmək və ya etibarsız girişdən gələn json-u çevirmək üçün birbaşa JsonToProtoMessage funksiyasından istifadə etmək. Həlli Yolu: (Aşağıdakı seçimlərdən birini seçin) 1. bRPC-ni bu problemi aradan qaldıran 1.15.0 versiyasına yeniləyin. 2. Bu yamanı tətbiq edin: https://github.com/apache/brpc/pull/3099 Qeyd: Hansı variantı seçməyinizdən asılı olmayaraq, həll yolunun standart dəyəri 100 olan rekursiya dərinlik limiti tətbiq etdiyini bilməlisiniz. Bu, aşağıdakı funksiyalara təsir göstərir: ProtoMessageToJson, ProtoMessageToProtoJson, JsonToProtoMessage və ProtoJsonToProtoMessage. Əgər sorğularınız limitini aşan dərinliyə malik json və ya protobuf mesajları ehtiva edirsə, düzəliş tətbiq edildikdən sonra sorğu uğursuz olacaqdır. Limiti dəyişmək üçün gflag json2pb_max_recursion_depth parametrini redaktə edə bilərsiniz.