ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة تخصيص الموارد دون حدود أو تنظيم في Apache Juneau. يحدد محلل MessagePack، الذي يُمكّنه خادم REST افتراضيًا، أحجام المخازن المؤقتة بناءً على قيم الطول في الإدخال. يمكن لعميل دون مصادقة إرسال بضع بايتات تجبر النظام على تخصيص عدة جيجابايت وتسبب خطأ OutOfMemoryError، مما يؤدي إلى حجب الخدمة. تم إصلاح عمليات التخصيص غير المحدودة ذات الصلة في معالجة طلبات REST (تحميلات multipart uploads والمخازن المؤقتة لقارئ الطلبات) في الوقت نفسه. تؤثر هذه المشكلة على Apache Juneau: حتى الإصدار 9.2.0. يُوصى المستخدمون بالترقية إلى الإصدار 9.2.1، الذي يعالج هذه المشكلة.