CVE:CVE-2021-36154
CNNVD:CNNVD-202107-539
gRPC Swift是开源的gRPC 的 Swift 语言实现，它包含一个 gRPC Swift API 和代码生成器。为 gRPC 客户端和服务器提供 API 和生成的代码，并且可以使用 Xcode 或 Swift 包管理器构建。
gRPC Swift 1.1.1 及更早版本中的 HTTP2ToRawGRPCServerCodec 存在安全漏洞，该漏洞允许远程攻击者通过在单个 HTTP/2 帧内传递许多小消息来导致拒绝服务。
solution:Upgrade linuxfoundation grpc_swift to a higher version than 1.0.0,1.1.0,1.1.1,and avoid the version 1.0.0,1.1.0,1.1.1