CVE:CVE-2021-36155
CNNVD:CNNVD-202107-588
gRPC Swift是开源的gRPC 的 Swift 语言实现，它包含一个 gRPC Swift API 和代码生成器。为 gRPC 客户端和服务器提供 API 和生成的代码，并且可以使用 Xcode 或 Swift 包管理器构建。
gRPC Swift 中存在安全漏洞，该漏洞源于产品的 LengthPrefixedMessageReader 可以分配任意长度的缓冲区，攻击者可通过该漏洞造成不受控制的资源消耗和拒绝服务。以下产品及版本受到影响：gRPC Swift 1.1.0 和之前版本。
solution:Upgrade linuxfoundation grpc_swift to a higher version than 1.0.0,1.1.0,1.1.1,and avoid the version 1.0.0,1.1.0,1.1.1