XStream 拒絕服務漏洞預警

尊敬的主題雲用户：

   您好！近日，Xstream官方發佈安全公告，披露在1.4.20之前的版本中存在一處高風險級別的拒絕服務漏（CVE-2022-41966），目前漏洞細節已於POC公開，風險較高。

【漏洞評級】

高風險

【漏洞描述】

CVE-2022-41966

本漏洞允許遠程攻擊者通過操縱已處理的輸入流觸發堆棧溢出，致使應用程序終止，從而導致拒絕服務。

【影響範圍】

影響版本

XStream < 1.4.20

【修復方案】

目前官方已在高版本中修復了該漏洞，請受影響的用户升級至安全版本：

http://x-stream.github.io/download.html

【參考鏈接】

https://x-stream.github.io/CVE-2022-41966.html

https://github.com/x-stream/xstream/security/advisories/GHSA-j563-grx4-pjpv