> gRPC Swift 安全漏洞

gRPC Swift 安全漏洞

CNNVD-ID编号	CNNVD-202107-588	CVE编号	CVE-2021-36155
发布时间	2021-07-09	更新时间	2021-07-12
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

gRPC Swift是开源的gRPC 的 Swift 语言实现，它包含一个 gRPC Swift API 和代码生成器。为 gRPC 客户端和服务器提供 API 和生成的代码，并且可以使用 Xcode 或 Swift 包管理器构建。 gRPC Swift 中存在安全漏洞，该漏洞源于产品的 LengthPrefixedMessageReader 可以分配任意长度的缓冲区，攻击者可通过该漏洞造成不受控制的资源消耗和拒绝服务。以下产品及版本受到影响：gRPC Swift 1.1.0 和之前版本。

漏洞补丁

目前厂商已发布升级了gRPC Swift 安全漏洞的补丁，gRPC Swift 安全漏洞的补丁获取链接： https://github.com/grpc/grpc-swift/security/advisories/GHSA-rxmj-hg9v-vp3p

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-588