PT-2026-79113 · Vapor+2 · Vapor+2
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات swift-nio الأقدم من 2.101.0
الوصف
يمكن لطرف بعيد غير مصدق أن يتسبب في تعطل أي خادم يعتمد على NIOWebSocket، مثل Vapor و Hummingbird. يحدث هذا عند إرسال إطار واحد بحجم 11 بايت بعد اكتمال عملية المصافحة (handshake) لـ WebSocket، مما يؤدي إلى إنهاء جميع الاتصالات النشطة حتى يتم إعادة تشغيل العملية.
التوصيات
قم بتحديث swift-nio إلى الإصدار 2.101.0.
إصلاح
RCE
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Hummingbird
Vapor
Swiftnio