Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lowfasterthanlime

#48546de 53,630
5.1CVSS total
Vulnerabilidades · 1
PT-2024-34667
5.1
2024-11-04
Unknown · Loona-Hpack · CVE-2024-51502
**Nome do software vulnerável e versões afetadas** Versões do loona-hpack anteriores à 0.4.3 **Descrição** O problema afeta usuários que tentam decodificar entradas não confiáveis usando o Decoder. Todos os usuários que fizerem isso estão vulneráveis à exploração. O problema é semelhante ao documentado na questão original do hpack #11. Não há soluções alternativas conhecidas para essa vulnerabilidade. **Recomendações** Para versões anteriores à 0.4.3, atualize para a versão 0.4.3 para resolver o problema. Como solução alternativa temporária, considere evitar o uso do Decoder com entradas não confiáveis até que a atualização seja aplicada.