CVE:CVE-2021-42613
CNNVD:CNNVD-202205-4076
Halibut是Octopus Deploy个人开发者的一个安全的、基于 RPC 的开源通信框架。
Halibut 1.2版本存在安全漏洞，该漏洞源于index.c中cleanup_index存在双重释放。攻击者通过精心制作的文本文档利用该漏洞造成拒绝服务或可能产生其他未指定的影响。
solution:Upgrade halibut_project halibut to a higher version than 1.2,and avoid the version 1.2; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35