CVE-2024-32985
Orta
Açıklama
Stellar-core, Stellar ağını yöneten uçtan uca (peer-to-peer) aracının bir referans uygulamasıdır. 20.4.0 sürümünden önce, üçüncü taraf bir kütüphane ile yaşanan yarış durumu (race condition) nedeniyle çekirdek düğümler rastgele çökebiliyordu. Çöken düğümler hemen tekrar çevrimiçi olduğu için ağın etkilenme olasılığı düşüktür. Kod düzeltmesi hafifletme önlemi, Stellar-core v20.4.0 sürümünün bir parçasıdır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünStellar-core
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stellar stellar-core | < 20.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.