| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.thrift:libthrift | ≥ 0.9.3, < 0.14.0 | 0.14.0 |
| hive | < 4.0.0 | 4.0.0 |
| thrift | ≥ 0.9.3, ≤ 0.13.0 | |
| communications cloud native core network slice selection function | = 1.2.1 | |
| communications cloud native core policy | = 1.14.0 |
In Apache Thrift 0.9.3 to 0.13.0, malicious RPC clients could send short messages which would result in a large memory allocation, potentially leading to denial of service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン