CVE-2022-4952
Açıklama
OmniSharp csharp-language-server-protocol 0.19.6 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu zafiyet, JSON Serializer bileşeninin src/JsonRpc/Serialization/SerializerBase.cs dosyasındaki CreateSerializerSettings fonksiyonunu etkilemektedir. Manipülasyon, kaynak tüketimine yol açmaktadır. Versiyon 0.19.7'ye yükseltmek bu sorunu gidermektedir. Yama 7fd2219f194a9ef2a8901bb131c5fa12272305ce olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu zafiyete atanan tanımlayıcı VDB-234238'dir.
Nasıl düzeltilir
- dotnetfoundation c\#_language_server_protocol0.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dotnetfoundation c\#_language_server_protocol | v < 0.19.7 | 0.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.