CVE-2021-22569

概要

# protobuf-java における脆弱性 protobuf-java に、`com.google.protobuf.UnknownFieldSet` フィールドを、順序が乱れて処理されるような形でインターリーブ（交錯）させることを可能にする問題が存在します。小さな悪意のあるペイロードによって、多数の短命なオブジェクトが生成され、頻繁かつ反復的な一時停止が引き起こされることで、パーサーを数分間にわたって占有させることができます。脆弱性のあるバージョンを超えたライブラリへのアップグレードを推奨します。

• A-potential-Denial-of-Service-issue-in-protobuf-java情報

  CVE-2021-22569の詳細な分析。これはprotobuf-javaにおける高深刻度のサービス拒否（DoS）脆弱性であり、影響を受けるバージョン、パッチ適用済みバージョン、および修復ガイダンスを含みます。