Към съдържанието
Търсене

CVE-2022-31121: hyperledger fabric, невалидиран вход

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hyperledger Fabric is a permissioned distributed ledger framework. In affected versions if a consensus client sends a malformed consensus request to an orderer it may crash the orderer node. A fix has been added in commit 0f1835949 which checks for missing consensus messages and returns an error to the consensus client should the message be missing. Users are advised to upgrade to versions 2.2.7 or v2.4.5. There are no known workarounds for this issue.

Засегнати продукти

  • hyperledger fabric: < 2.2.7; >= 2.3.0, < 2.4.5

Вид слабост

История

  • 7 юли 2022 Публикувано

Други уязвимости в hyperledger fabric

Първоизточници

CVE-2022-31121: hyperledger fabric, невалидиран вход | freedomonline.bg