CVE-2021-22553
Orta
Açıklama
Herhangi bir git işlemi Jetty üzerinden geçirilir ve bir oturum oluşturulur. Oturum için herhangi bir sona erme süresi ayarlanmamıştır ve Jetty oturumu otomatik olarak imha etmez. Birden fazla git işlemi sonucunda bu durum, Gerrit sunucuları için yığın belleğinin tükenmesine yol açabilir. Gerrit'in yukarıda listelenen sürümlerden herhangi birine yükseltilmesi önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Google Gerrit
Yayın17 Şub 2021
İlk görülme17 Şub 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- google gerrit2.15.22, 2.16.26, 3.0.16, 3.1.12, 3.2.7, 3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google gerrit | v < 2.15.22, 2.16.0 ≤ v < 2.16.26, 3.0.0 ≤ v < 3.0.16, 3.1.0 ≤ v < 3.1.12, 3.2.0 ≤ v < 3.2.7, 3.3.0 ≤ v < 3.3.2 | 2.15.22, 2.16.26, 3.0.16, 3.1.12, 3.2.7, 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.