Patch Ticker

grpc_server 스트리밍 요청으로 메모리가 고갈되어 노드가 멈출 수 있음

프로그램에 들어가는 통신 부품이라 서버가 멈출 수 있습니다.

요약

grpc_server의 스트리밍 요청 처리에서 요청 크기 제한을 확인하지 않습니다. 인증이 없는 원격 공격자가 큰 요청을 계속 보내 메모리를 다 쓰게 하여 노드를 멈추게 할 수 있습니다. 1.0.0 이상 1.0.6 미만이 해당합니다.

해당 조건

  • 스트리밍 RPC 메서드를 하나 이상 노출한 서비스

대처법

grpc_server를 1.0.6 이상으로 업데이트하세요.

대상 제품과 운영체제

  • grpc_server

CVE 번호

원문 링크

시각

처음 게시

처음 확인