PT-2026-79113 · Vapor+2 · Vapor+2
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
swift-nio versões anteriores a 2.101.0
Description
Um peer remoto não autenticado pode causar a falha de qualquer servidor baseado em NIOWebSocket, incluindo Vapor e Hummingbird. Isso ocorre quando um único frame de 11 bytes é enviado após a conclusão de um handshake WebSocket, derrubando todas as conexões ativas até que o processo seja reiniciado.
Recommendations
Atualize o swift-nio para a versão 2.101.0.
Correção
RCE
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hummingbird
Vapor
Swiftnio