CVE-2024-11407 in gRPC-C++المعلومات

الملخص

بحسب VulDB • 09/08/2026

يوجد ثغرة تؤدي إلى حجب الخدمة (Denial of Service) بسبب تلف البيانات في gRPC-C++. قد تواجه خوادم gRPC-C++ التي تم تفعيل ميزة النسخ الصفري للإرسال (zero copy transmit) عبر وسيط القناة GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED مشاكل تتعلق بتلف البيانات. يمكن أن تتعرض البيانات المرسلة من التطبيق للتلف قبل إرسالها عبر الشبكة، مما يؤدي إلى استلام الطرف الآخر لمجموعة غير صحيحة من البايتات ويتسبب في فشل طلبات RPC. نوصي بالترقية إلى ما بعد الالتزام (commit) e9046b2bbebc0cb7f5dc42008f807f6c7e98e791

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Google

حجز

19/11/2024

إفشاء

26/11/2024

الاعتدال

تمت الموافقة

إدخال

VDB-286195

EPSS

0.00581

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!