Apache Avro资源管理错误漏洞 CVE-2021-43045 CNVD-2022-02754
5.0
AV
AC
AU
C
I
A
发布：
2022-01-06
修订：
2024-11-21
Apache Avro是美国阿帕奇（Apache）基金会的一个数据序列化系统。为 Apache Hadoop 提供数据序列化和数据交换服务。 Apache Avro中存在资源管理错误漏洞，该漏洞源于产品的.net SDK组件未对分配资源量进行有效限制。攻击者可通过该漏洞分配过多资源导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
