Apache Thrift: دالة Java TProtocolUtil.skip() لا تحد من عمق التكرار افتراضيًا

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة تكرار غير محكوم في حزم ربط Java لـ Apache Thrift. تؤثر هذه المشكلة على Apache Thrift قبل الإصدار 0.24.0. يُنصح المستخدمون بالترقية إلى الإصدار 0.24.0 الذي يعالج المشكلة.

المعالجة

1. أحصِ جميع نشرات Apache Software Foundation Apache Thrift، بما فيها بيئات الاختبار.
2. رقِّ Apache Software Foundation Apache Thrift إلى الإصدار 0.24.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://lists.apache.org/thread/7v3jhgwfbmhx42424phydlnzb109g8b9
• تحذيرhttps://lists.apache.org/thread/2zzkm3mfhfg79ohjo37pg1gms5nto588