BDU:2022-02054 (CVE-2021-32714)

Уязвимость HTTP-библиотеки для Rust Hyper, связанная с целочисленным переполнением, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Опубликовано: 2022-04-11

Описание

Уязвимость HTTP-библиотеки для Rust Hyper связана с целочисленным переполнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Hyper (до 0.14.10)

Способ устранения

Для Hyper:

https://github.com/hyperium/hyper/security/advisories/GHSA-5h46-h7hh-c6x9

Оценка CVSS

Балл	9.4 — критическая опасность

Источники и патчи

https://github.com/hyperium/hyper/security/advisories/GHSA-5h46-h7hh-c6x9 https://nvd.nist.gov/vuln/detail/CVE-2021-32714 https://rustsec.org/advisories/RUSTSEC-2021-0079.html https://security-tracker.debian.org/tracker/CVE-2021-32714

Проверьте безопасность своего сайта и почты → Полная проверка домена