CVE-2021-43045
Yüksek
Açıklama
Apache Avro'nun .NET SDK'sındaki bir güvenlik açığı, bir saldırganın aşırı kaynak ayırmasına izin vererek potansiyel olarak hizmet reddi (DoS) saldırısına neden olabilir. Bu sorun, Apache Avro sürüm 1.10.2 ve önceki sürümleri kullanan .NET uygulamlarını etkilemektedir. Kullanıcıların bu sorunu gideren 1.11.0 sürümüne güncellemeleri önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Avro
Yayın6 Oca 2022
İlk görülme6 Oca 2022
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- apache avro1.11.0 ya da sonraki bir sürüm
- Apache.Avro1.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache avro | v < 1.11.0 | 1.11.0 |
| Apache.AvroNuGet | v < 1.11.0 | 1.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.