Vulnerabilidad en Eclipse Vert.x (CVE-2024-8391)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
04/09/2024
Última modificación:
12/09/2024
Descripción
En las versiones 4.3.0 a 4.5.9 de Eclipse Vert.x, el servidor gRPC no limita la longitud máxima del payload del mensaje (GAV de Maven: io.vertx:vertx-grpc-server y io.vertx:vertx-grpc-client). Esto se solucionó en la versión 4.5.10. Tenga en cuenta que esto no afecta a las librerías grpc-java y Netty basadas en el servidor gRPC de Vert.x (GAV de Maven: io.vertx:vertx-grpc)
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:eclipse:vert.x:*:*:*:*:*:*:*:* | 4.3.0 (incluyendo) | 4.5.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página