CVE:CVE-2022-39294
CNNVD:CNNVD-202210-2565
conduit-hyper是conduit-rust开源的一个库。用于将导管应用程序与超级服务器集成。
conduit-hyper 0.4.2之前的版本存在安全漏洞，该漏洞源于其调用hyper::body::to_bytes之前不检查请求的长度导致攻击者可以发送过长的恶意请求导致内存分配失败。
solution:Upgrade conduit-hyper_project conduit-hyper to a higher version than 0.4.2,0.2.0,0.2.0:alpha3,0.2.0:alpha4,and avoid the version (0.2.0,0.4.2),0.2.0,0.2.0:alpha3,0.2.0:alpha4