🇰🇷 한글 설명
Apache Avro의 .NET SDK에서 과도한 리소스를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 문제는 Apache Avro 1.10.2 및 이전 버전을 사용하는 .NET 애플리케이션에 영향을 미칩니다.
💡 쉬운 설명
프로그램이 처리할 수 있는 양보다 훨씬 많은 메모리나 자원을 사용하게 만들어 컴퓨터를 멈추게 할 수 있는 문제입니다. 이로 인해 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the .NET SDK of Apache Avro allows an attacker to allocate excessive resources, potentially causing a denial-of-service attack. This issue affects .NET applications using Apache Avro version 1.10.2 and prior versions. Users should update to version 1.11.0 which addresses this issue.
📍 영향받는 시스템
Apache Avro 1.10.2 및 그 이전 버전의 .NET SDK를 사용하는 애플리케이션
⚔️ 공격 벡터
조작된 데이터를 전송하여 시스템의 리소스를 과도하게 소모시키는 방식
🛡️ 대응 방법
Apache Avro를 취약점이 해결된 1.11.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Avro 패키지의 버전이 1.10.2 이하인지 확인하십시오.
dotnet list package | grep Avro