CVE-2024-23684
Yüksek
Açıklama
Concise Binary Object Representation (CBOR) java implementasyonu olan com.upokecenter.cbor versiyonları 4.0.0 ile 4.5.1 arasındaki DecodeFromBytes fonksiyonundaki verimsiz algoritmik karmaşıklık, bir saldırganın kötü niyetle hazırlanmış bir girdi göndererek hizmet reddine (DoS) neden olmasına olanak tanır. Uygulamanın bu kütüphaneyi kullanım şekline bağlı olarak, bu işlem uzaktaki bir saldırgan tarafından gerçekleştirilebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPeteroupc Cbor
Yayın19 Oca 2024
İlk görülme19 Oca 2024
Zayıflık türüCWE-407CWE-407
Nasıl düzeltilir
Güncelleyin
- peteroupc cbor4.5.1 ya da sonraki bir sürüm
- com.upokecenter:cbor4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| peteroupc cbor | 4.0.0 ≤ v < 4.5.1 | 4.5.1 |
| com.upokecenter:cborMaven | 4.0.0 ≤ v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.