CVE-2024-58133
Orta
Açıklama
chainmaker-go (diğer adıyla ChainMaker) 2.4.0 sürümünden önceki sürümlerde, bir düğümün yapılandırma dosyası üzerinde sık güncellemeler yapıldığında ve bu düğüm yeniden başlatıldığında, logger.go tarafından bir haritaya (map) yapılan eşzamanlı yazma işlemleri hatalı yönetilir. Aynı anda diğer günlüklerin oluşturulması, okuma-yazma çatışmasına ve paniğe (panic) yol açabilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünChainmaker-go
Yayın6 Nis 2025
İlk görülme6 Nis 2025
Zayıflık türüCWE-821CWE-821
Nasıl düzeltilir
Güncelleyin
- ChainMaker chainmaker-go2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ChainMaker chainmaker-go | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.