CVE-2022-35724
Denial of service while reading data in Avro Rust SDK
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 ago 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
It is possible to provide data to be read that leads the reader to loop in cycles endlessly, consuming CPU. This issue affects Rust applications using Apache Avro Rust SDK prior to 0.14.0 (previously known as avro-rs). Users should update to apache-avro version 0.14.0 which addresses this issue.
Produtos afetados
Apache Software Foundation · Apache AvroQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →