CVE-2026-82439
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Opis
Serwer DRPC zachował mapę nazwy funkcji do kolejki żądań i utworzył wpis za pierwszym razem: a
została wyświetlona nazwa funkcji. Żadna ścieżka kodu nigdy nie usunęła wpisu: czyszczenie żądania usunęło żądanie z jego
kolejki, a ścieżka zamknięcia opróżniła kolejki, ale obiekt kolejki i jego wpis na mapie pozostały na zawsze
proces.
Nazwy funkcji pochodzą od klienta i nie są ograniczone do funkcji zarejestrowanych w żadnej topologii, więc
liczba zachowanych wpisów jest ograniczona jedynie liczbą odrębnych nazw, które atakujący zdecyduje się wysłać, oraz
każdy zachowany wpis zawiera samą nazwę. `drpc.authorizer` jest domyślnie nieustawiony, więc nie ma żadnych poświadczeń
wymagane do osiągnięcia punktu końcowego.
Utrzymany stan ma charakter trwały, a nie przejściowy skok obciążenia, więc efekt kumuluje się aż do DRPC
serwer wyczerpuje swój stos.
Łagodzenie
Aktualizacja do wersji 3.1.0, w której kolejka funkcji jest usuwana, gdy nic w niej nie czeka.
Użytkownicy, którzy nie mogą dokonać natychmiastowej aktualizacji, powinni skonfigurować `drpc.authorizer` tak, aby mogli to zrobić tylko zaufani użytkownicy zabezpieczeń
dotrzeć do punktów końcowych DRPC i powinien zapewnić, że porty DRPC nie będą osiągalne z niezaufanych sieci.
Kredyt
ASF – odkrył, że używa agentów Claude do badania bezpieczeństwa projektów open source, co zostało potwierdzone i zgłoszone przez Apache Storm.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org