CVE-2022-3212
Yüksek
Açıklama
<bytes::Bytes as axum_core::extract::FromRequest>::from_request, varsayılan olarak istek gövdesi boyutu için bir sınır belirlemezdi. Bu durum, kötü niyetli bir eşin çok büyük (veya sonsuz) bir gövde göndermesi halinde sunucunuzun belleğinin tükenmesine ve çökmesine neden olabileceği anlamına geliyordu. Bu durum, dahili olarak Bytes::from_request kullanan şu çıkarıcılar (extractor) için de geçerlidir: axum::extract::Form, axum::extract::Json, String.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAxum-core
Yayın14 Eyl 2022
İlk görülme14 Eyl 2022
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- axum-core_project axum-core0.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| axum-core_project axum-core | v < 0.2.8, 0.3.0 | 0.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.