CVE-2024-39702
Açıklama
OpenResty 1.19.3.1 ile 1.25.3.1 sürümleri arasındaki lj_str_hash.c dosyasında, dize özetleme fonksiyonu (string interning sırasında kullanılır) HashDoS (Özet Hizmet Reddi) saldırılarına izin vermektedir. Bir saldırgan, özel olarak hazırlanmış istekler aracılığıyla proxy işlemleri sırasında aşırı kaynak kullanımına neden olabilir ve bu durum nispeten az sayıda gelen istekle potansiyel bir hizmet reddine yol açabilir. Bu güvenlik açığı yalnızca openresty/luajit2 GitHub deposundaki OpenResty fork'unda mevcuttur. LuaJIT/LuaJIT deposu etkilenmemiştir.
Nasıl düzeltilir
- openresty openresty1.19.9.2, 1.21.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openresty openresty | 1.19.3.1 ≤ v < 1.19.9.2, 1.21.4.1 ≤ v < 1.21.4.4, 1.25.3.1 | 1.19.9.2, 1.21.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.