CVE:CVE-2023-37475
CNNVD:CNNVD-202307-1423
Avro是hamba开源的一个快速 Go Avro 编解码器。
Hamba avro存在资源管理错误漏洞，该漏洞源于在创建新切片时使用 Unmarshal() 的部分输入来确定大小，从而允许消耗任意数量的内存，导致程序崩溃。
solution:Upgrade avro_project avro to a higher version than 2.13.0,and avoid the version (,2.13.0)