CVE-2022-4952 in csharp-language-server-protocol

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗ hổng đã được phát hiện trong OmniSharp csharp-language-server-protocol phiên bản 0.19.6 trở xuống và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm CreateSerializerSettings của tệp src/JsonRpc/Serialization/SerializerBase.cs thuộc thành phần JSON Serializer. Việc thao tác dẫn đến tiêu thụ tài nguyên. Nâng cấp lên phiên bản 0.19.7 giúp khắc phục sự cố này. Bản vá được xác định bằng mã 7fd2219f194a9ef2a8901bb131c5fa12272305ce. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-234238 là mã nhận dạng được gán cho lỗ hổng này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 15/07/2023
• Tiết lộ: 17/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234238
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00886
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4952
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4952/