CVE-2023-37279
Açıklama
Faktory, dilden bağımsız bir kalıcı arka plan iş sunucusudur. Versiyon 1.8.0 öncesinde, Faktory web paneli, özel olarak hazırlanmış kötü niyetli bir `days` URL sorgu parametresi nedeniyle hizmet reddi (DoS) sorununa maruz kalabilir. Zafiyet, Faktory web panelindeki arka ucun `days` URL sorgu parametresini okuma biçimiyle ilgilidir. Değer, herhangi bir kontrol yapılmadan doğrudan bir dize dilimi (string slice) oluşturmak için kullanılır. Çok büyük bir değer sağlandığında, arka uç sunucusu önemli miktarda bellek kullanır ve bu durum sunucunun çökmesine neden olur. Versiyon 1.8.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- contribsys faktory1.8.0 ya da sonraki bir sürüm
- github.com/contribsys/faktory1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contribsys faktory | v < 1.8.0 | 1.8.0 |
| github.com/contribsys/faktoryGo | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.