CVE-2021-32742
Açıklama
Vapor, Swift için bir web çerçevesidir. 4.47.1 ve önceki sürümlerde, `Data.init(base32Encoded:)` fonksiyonundaki bir hata, güvenilmeyen verilerin söz konusu fonksiyona ulaşabildiği uygulamalar için sunucu belleğinin ifşa edilmesi ve/veya sunucunun çökmesi (Hizmet Reddi) potansiyelini ortaya çıkarmaktadır. Vapor şu anda bu fonksiyonu kendisi kullanmadığından, bu durum yalnızca etkilenen fonksiyonu doğrudan veya diğer bağımlılıklar aracılığıyla kullanan uygulamaları etkilemektedir. Zafiyet 4.47.2 sürümünde giderilmiştir. Geçici bir çözüm olarak, Vapor'un yerleşik `Data.init(base32Encoded:)` fonksiyonuna alternatif bir yöntem kullanılabilir.
Nasıl düzeltilir
- vapor_project vapor4.47.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vapor_project vapor | v < 4.47.2 | 4.47.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.