PT-2026-57106 · Apache · Apache Iotdb
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.0.0 إلى 2.0.9
الوصف
توجد مشكلة تتعلق بالتكرار غير المنضبط واستهلاك الموارد في مستقبل IoTDB AirGap. عندما يتم تعيين المتغير
pipe air gap receiver enabled على القيمة ”true“، تقوم الدالة readLength() باستدعاء نفسها بشكل متكرر دون حد للعمق كلما تعرفت على بادئة لغة E في بيانات المقبس. يمكن لمهاجم غير مصدق استغلال هذه الثغرة عن طريق إرسال دفق متكرر من بادئات لغة E، مما يؤدي إلى استنفاد مكدس JVM لخيط المستقبل وتوليد خطأ StackOverflowError.التوصيات
قم بالترقية إلى الإصدار 2.0.10.
كإجراء تخفيفي مؤقت، اضبط المتغير
pipe air gap receiver enabled على القيمة false لتعطيل المستقبل المتأثر.إصلاح
Resource Exhaustion
Uncontrolled Recursion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Iotdb