CVE-2021-22569

ملخص

# ثغرة في protobuf-java سمحت ثغرة في protobuf-java بخلط حقول com.google.protobuf.UnknownFieldSet بطريقة تؤدي إلى معالجتها خارج الترتيب الصحيح. يمكن لحمولة ضارة صغيرة أن تُشغل المحلل اللغوي (parser) لعدة دقائق من خلال إنشاء أعداد كبيرة من الكائنات قصيرة العمر التي تسبب توقفات متكررة ومتتالية. نوصي بترقية المكتبات إلى إصدارات أحدث من الإصدارات المعرضة للثغرة.

• A-potential-Denial-of-Service-issue-in-protobuf-javaإعلامية

  تحليل تفصيلي لـ CVE-2021-22569، وهو ثغرة رفض خدمة عالية الخطورة في protobuf-java، بما في ذلك الإصدارات المتأثرة والإصدارات المُصححة وإرشادات المعالجة.