CVE-2021-36154

高 7.5CVE-2021-36154 · 09/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36154 は grpc swift (linuxfoundation) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
grpc swift linuxfoundation	`= 1.0.0= 1.1.0= 1.1.1`	修正版なし

概要

HTTP2ToRawGRPCServerCodec in gRPC Swift 1.1.1 and earlier allows remote attackers to deny service via the delivery of many small messages within a single HTTP/2 frame, leading to Uncontrolled Recursion and stack consumption.

参考情報

bugs.chromium.org/p/oss-fuzz/issues/detail · Mailing List
grpc/grpc-swift release · Release Notes
grpc/grpc-swift security advisory · Third Party Advisory

grpc swift のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-36154 は grpc swift (linuxfoundation) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

grpc swift

linuxfoundation

= 1.0.0= 1.1.0= 1.1.1

修正版なし

grpc swift のその他の脆弱性

すべて見る →