Уязвимость десериализации ненадежных данных в реализации Apache Fory на Go позволяет злоумышленнику вызвать отказ в обслуживании, предоставив созданные данные, содержащие метаданные неправильного типа, что вызывает необнаружимую панику. Эта проблема затрагивает Apache Fory: с версии 0.16.0 до 1.5.0. Пользователи других языковых реализаций не затрагиваются.
Пользователям рекомендуется выполнить обновление до версии 1.5.0, которая устраняет проблему.
Показать оригинальное описание (EN)
Deserialization of Untrusted Data vulnerability in the Go implementation of Apache Fory allows an attacker to cause a denial of service by supplying crafted data containing malformed type metadata, which triggers an uncaught panic. This issue affects Apache Fory: from 0.16.0 before 1.5.0. Users of other language implementations are not affected. Users are recommended to upgrade to version 1.5.0, which fixes the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Apache Fory
cpe:2.3:a:apache:fory:*:*:*:*:*:*:*:*
|
0.16.0
|
1.5.0
|