CVE-2024-11407 in gRPC-C++
要約
〜によって VulDB • 2026年08月03日
gRPC-C++において、データ破損によるサービス妨害（DoS）の脆弱性が存在します。チャネル引数 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を介してゼロコピー送信が有効化されている gRPC-C++ サーバーでは、データ破損の問題が発生する可能性があります。アプリケーションによって送信されたデータはネットワーク経由で送信される前に破損し、受信側が誤ったバイト列を受信することで RPC リクエストの失敗を引き起こすことがあります。コミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 以降へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.