| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/facebook/fbthrift | < 0.31.1-0.20200311080807-483ed864d69f | 0.31.1-0.20200311080807-483ed864d69f |
| thrift | < 2020.03.16.00 | 2020.03.16.00 |
Golang Facebook Thrift servers would not error upon receiving messages declaring containers of sizes larger than the payload. As a result, malicious clients could send short messages which would result in a large memory allocation, potentially leading to denial of service. This issue affects Facebook Thrift prior to v2020.03.16.00.
github.com/facebook/fbthrift/thrift/lib/go/thrift
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí