CNNVD-ID编号 | CNNVD-202107-588 |
CVE编号 | CVE-2021-36155 |
发布时间 | 2021-07-09 |
更新时间 | 2021-07-12 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | N/A |
厂 商 | N/A |
gRPC Swift是开源的gRPC 的 Swift 语言实现,它包含一个 gRPC Swift API 和代码生成器。为 gRPC 客户端和服务器提供 API 和生成的代码,并且可以使用 Xcode 或 Swift 包管理器构建。 gRPC Swift 中存在安全漏洞,该漏洞源于产品的 LengthPrefixedMessageReader 可以分配任意长度的缓冲区,攻击者可通过该漏洞造成不受控制的资源消耗和拒绝服务。以下产品及版本受到影响:gRPC Swift 1.1.0 和之前版本。
暂无
暂无