CVE-2024-11407 in gRPC-C++
요약
\~에 의해 VulDB • 2026. 08. 09.
gRPC-C++에서 데이터 손상(Dat corruption)을 통한 서비스 거부(DoS) 취약점이 존재합니다. 채널 인자 GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED를 통해 전송 제로 복사(zero copy) 기능이 활성화된 gRPC-C++ 서버는 데이터 손상 문제를 겪을 수 있습니다. 애플리케이션이 보낸 데이터가 네트워크 상으로 전송되기 전에 손상되어 수신자가 잘못된 바이트 시퀀스를 받게 되고, 이로 인해 RPC 요청이 실패할 수 있습니다. 커밋 e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 이후 버전으로 업그레이드하는 것을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.