正文

Lightbeed Akka Akka-http 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /12 阅读
0306
此篇文章发布距今已超过1206天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Lightbeed Akka Akka-http 缓冲区错误漏洞

  • CNNVD编号：CNNVD-202111-342
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-42697
  • 漏洞类型： 缓冲区错误
  • 发布时间： 2021-11-02
  • 威胁类型： 远程
  • 更新时间： 2021-11-09
  • 厂        商：
  • 漏洞来源：

漏洞简介

Lightbeed Akka Akka-http是中国Lightbeed社区的一个工具包。提供提供和使用基于HTTP的服务的更通用的工具包。

Akka HTTP 存在安全漏洞，攻击者可以通过发送带有深度嵌套注释的User-Agent标头来进行拒绝服务攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://akka.io/blog/news/2021/11/02/akka-http-10.2.7-released.html。

参考网址

来源:MISC

链接:https://akka.io/blog/

来源:http

链接:http/current/security/2021-CVE-2021-42697-stack-overflow-parsing-user-agent.html

来源:MISC

链接:https://doc.akka.io/docs/akka-

来源:http-10.2.7-released

链接:http-10.2.7-released

来源:MISC

链接:https://akka.io/blog/news/2021/11/02/akka-

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-42697

受影响实体

    暂无


补丁

  • Lightbeed Akka Akka-http 缓冲区错误漏洞的修复措施
    <!--
    2021-11-2
    -->