CVE-2024-28867
Açıklama
Swift Prometheus; sayaçları, göstergeleri ve histogramları destekleyen Prometheus izleme sistemi için bir Swift istemcisidir. Temizlenmemiş dize değerlerinin metrik adlarına veya etiketlerine uygulandığı kodlarda, bir saldırgan bu durumu kullanarak yeni satırlar, `}` veya benzeri karakterler içeren bir `?lang` sorgu parametresi gönderebilir; bu durum, sınırsız sayıda depolanan metrik oluşturma, sunucu bellek kullanımını artırma veya "sahte" metrikler oluşturma dahil olmak üzere dışa aktarılan formatın saldırgan tarafından ele geçirilmesine yol açabilir. Bu güvenlik açığı 2.0.0-alpha.2 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple swift_prometheus | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.