正文

Github rencode安全漏洞

admin
admin V管理员 /0 评论 /19 阅读
0306
此篇文章发布距今已超过1161天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Github rencode安全漏洞

  • CNNVD编号：CNNVD-202109-681
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-40839
  • 漏洞类型： 其他
  • 发布时间： 2021-09-10
  • 威胁类型： 远程
  • 更新时间： 2021-10-09
  • 厂        商：
  • 漏洞来源：

漏洞简介

Github rencode是encode 模块类似于 BitTorrent 项目中的 bencode。对于具有许多小元素的复杂异构数据结构，r 编码占用的空间明显少于 b 编码。

rencode package 1.0.6及之前版本存在安全漏洞，该漏洞源于设备允许在类型代码解码中无限循环，从而启用消耗 CPU 和内存的远程攻击。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/aresch。

参考网址

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20211008-0001/

来源:MISC

链接:https://seclists.org/fulldisclosure/2021/Sep/16

来源:MISC

链接:https://github.com/aresch/rencode/pull/29

来源:MISC

链接:https://github.com/aresch/rencode/commit/572ff74586d9b1daab904c6f7f7009ce0143bb75

来源:MISC

链接:https://pypi.org/project/rencode/#history

受影响实体

    暂无


补丁

  • Github rencode安全漏洞的修复措施
    <!--
    2021-9-10
    -->