ГлавнаяБаза уязвимостей БДУ → BDU:2024-00247
6.1средняя

BDU:2024-00247

Уязвимость клиентского программного обеспечения для взаимодействия с брокером сообщений RabbitMQ Java client, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-01-12
Описание

Уязвимость клиентского программного обеспечения для взаимодействия с брокером сообщений RabbitMQ Java client связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
RabbitMQ Java Client (до 5.18.0)
Способ устранения

Использование рекомендаций:
https://github.com/rabbitmq/rabbitmq-java-client/commit/714aae602dcae6cb4b53cadf009323ebac313cc8

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://github.com/rabbitmq/rabbitmq-java-client/commit/714aae602dcae6cb4b53cadf009323ebac313cc8https://github.com/rabbitmq/rabbitmq-java-client/issues/1062https://github.com/rabbitmq/rabbitmq-java-client/releases/tag/v5.18.0https://github.com/rabbitmq/rabbitmq-java-client/security/advisories/GHSA-mm8h-8587-p46h
Проверьте безопасность своего сайта и почты → Полная проверка домена