https://blog.qife122.com/tags/grpc/ Recent content in GRPC on 办公AI智能小助手 Hugo zh-cn qife Sun, 11 Jan 2026 00:43:18 +0800 https://blog.qife122.com/p/cve-2022-24777grpc-swift-%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9B%A0%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E/ Sun, 11 Jan 2026 00:43:18 +0800 https://blog.qife122.com/p/cve-2022-24777grpc-swift-%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9B%A0%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E/ <h1 id="拒绝服务-via-可达断言--cve-2022-24777">拒绝服务 via 可达断言 · CVE-2022-24777</h1> <p><strong>发布日期</strong>：2022年3月23日 <strong>最后更新</strong>：2024年2月9日 <strong>严重程度</strong>：高 (CVSS 3.1 评分: 7.5)</p> <p><strong>受影响的产品</strong></p> <ul> <li><strong>包</strong>: swift (github.com/grpc/grpc-swift)</li> <li><strong>受影响版本</strong>: &lt; 1.7.2</li> <li><strong>已修复版本</strong>: 1.7.2</li> </ul> <h2 id="漏洞详情">漏洞详情</h2> <p>一个 grpc-swift 服务器容易受到通过<strong>可达断言 (reachable assertion)</strong> 发起的<strong>拒绝服务 (Denial of Service)</strong> 攻击。这是由于处理 GOAWAY 帧时的逻辑错误导致的。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%BC%95%E5%8F%91%E7%9A%84%E5%B4%A9%E6%BA%83/ Fri, 09 Jan 2026 06:24:54 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%BC%95%E5%8F%91%E7%9A%84%E5%B4%A9%E6%BA%83/ <h1 id="漏洞概述">漏洞概述</h1> <p><strong>CVE-2022-24777</strong> 是一个影响 gRPC-Swift 服务端的高危漏洞，可导致**拒绝服务（Denial of Service）**攻击。攻击者能够通过触发一个“可达断言（reachable assertion）”使服务器崩溃，从而中断所有正在进行的连接和请求。</p> https://blog.qife122.com/p/grpc-swift%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%AD%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sat, 03 Jan 2026 17:53:00 +0800 https://blog.qife122.com/p/grpc-swift%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%AD%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="grpc-swift服务器中可触发断言的拒绝服务漏洞分析">gRPC-Swift服务器中可触发断言的拒绝服务漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p>CVE-2022-24777是gRPC-Swift服务器中的一个高危拒绝服务漏洞。gRPC-Swift是gRPC远程过程调用框架的Swift语言实现。在版本1.7.2之前，gRPC-Swift服务器在处理GOAWAY帧时存在逻辑错误，导致可触发断言的攻击路径。</p> https://blog.qife122.com/p/grpc-swift-%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9B%A0%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90/ Fri, 02 Jan 2026 23:50:57 +0800 https://blog.qife122.com/p/grpc-swift-%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%9B%A0%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90/ <h3 id="漏洞概述">漏洞概述</h3> <p><strong>CVE-2022-24777</strong> 是一个存在于 <code>grpc-swift</code> 服务器中的高严重性拒绝服务漏洞。攻击者可以通过发送特定序列的帧，触发一个可到达的断言，导致服务器崩溃。此攻击资源消耗极低，但对服务可用性影响巨大，会中断所有正在处理的连接和请求。</p> https://blog.qife122.com/p/enterprisedb%E6%B7%B7%E5%90%88%E7%AE%A1%E7%90%86%E5%99%A8%E5%9B%A0istio%E9%85%8D%E7%BD%AE%E4%B8%8D%E5%BD%93%E5%AF%BC%E8%87%B4%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sun, 28 Dec 2025 17:54:27 +0800 https://blog.qife122.com/p/enterprisedb%E6%B7%B7%E5%90%88%E7%AE%A1%E7%90%86%E5%99%A8%E5%9B%A0istio%E9%85%8D%E7%BD%AE%E4%B8%8D%E5%BD%93%E5%AF%BC%E8%87%B4%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <p><strong>CVE-2025-14038</strong></p> <p>EnterpriseDB混合管理器存在一个缺陷，允许未经身份验证的攻击者直接访问某些gRPC端点。这可能使攻击者能够读取潜在的敏感数据，或者通过向某些gRPC端点写入畸形数据来引发拒绝服务。此缺陷已在EDB混合管理器1.3.3版本中得到修复，客户应尽快考虑升级到1.3.3。</p> https://blog.qife122.com/p/spacex%E6%98%9F%E9%93%BE%E8%AE%BE%E5%A4%87%E6%9B%9D%E5%87%BA%E5%85%B3%E9%94%AE%E5%8A%9F%E8%83%BD%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E-cve-2025-67780/ Sun, 14 Dec 2025 07:20:59 +0800 https://blog.qife122.com/p/spacex%E6%98%9F%E9%93%BE%E8%AE%BE%E5%A4%87%E6%9B%9D%E5%87%BA%E5%85%B3%E9%94%AE%E5%8A%9F%E8%83%BD%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BC%BA%E5%A4%B1%E6%BC%8F%E6%B4%9E-cve-2025-67780/ <h1 id="cve-2025-67780-cwe-306-spacex星链天线关键功能身份验证缺失漏洞---实时威胁情报">CVE-2025-67780: CWE-306 SpaceX星链天线关键功能身份验证缺失漏洞 - 实时威胁情报</h1> <p><strong>严重性：</strong> 中 <strong>类型：</strong> 漏洞 <strong>CVE编号：</strong> CVE-2025-67780</p> <p><strong>描述</strong> 运行固件版本2024.12.04.mr46620（例如，在Mini1_prod2型号上）的SpaceX星链天线设备，允许通过未经身份验证的局域网gRPC请求执行管理操作，该漏洞亦被称为MARMALADE 2。通过省略Referer请求头，可以绕过同源策略。在某些情况下，攻击者通过gRPC读取天线的倾斜、旋转和仰角数据的能力，使得推断天线的地理定位变得更为容易。</p> https://blog.qife122.com/p/cve-2022-24777grpc-swift-%E4%B8%AD%E5%8F%AF%E8%A7%A6%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E/ Wed, 03 Dec 2025 17:13:41 +0800 https://blog.qife122.com/p/cve-2022-24777grpc-swift-%E4%B8%AD%E5%8F%AF%E8%A7%A6%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E/ <h3 id="漏洞详情通过可触达断言实现拒绝服务">漏洞详情：通过可触达断言实现拒绝服务</h3> <h4 id="摘要">摘要</h4> <p><code>grpc-swift</code> 服务器存在一个拒绝服务漏洞，攻击者可通过触发一个可触达的断言（reachable assertion）来利用此漏洞。此问题源于处理 GOAWAY 帧时的不正确逻辑。</p> https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E5%B4%A9%E6%BA%83/ Wed, 12 Nov 2025 06:05:36 +0800 https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%BE%BE%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E5%B4%A9%E6%BA%83/ <h1 id="拒绝服务漏洞通过可达断言实现">拒绝服务漏洞：通过可达断言实现</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名</strong>: swift<br> <strong>项目地址</strong>: github.com/grpc/grpc-swift (Swift)</p> <p><strong>受影响版本</strong>: &lt; 1.7.2<br> <strong>已修复版本</strong>: 1.7.2</p> <h2 id="漏洞描述">漏洞描述</h2> <p>gRPC-Swift服务器存在一个可通过可达断言实现的拒绝服务攻击漏洞。该漏洞是由于处理GOAWAY帧时的逻辑错误导致的。</p> https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%B4%A9%E6%BA%83/ Fri, 07 Nov 2025 18:03:58 +0800 https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%B4%A9%E6%BA%83/ <h1 id="拒绝服务漏洞通过可触发断言实现--cve-2022-24777">拒绝服务漏洞：通过可触发断言实现 · CVE-2022-24777</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名</strong>: swift<br> <strong>项目地址</strong>: github.com/grpc/grpc-swift (Swift)</p> <p><strong>受影响版本</strong>: &lt; 1.7.2<br> <strong>已修复版本</strong>: 1.7.2</p> <h2 id="漏洞描述">漏洞描述</h2> <p>gRPC-Swift服务器存在通过可触发断言导致的拒绝服务攻击漏洞。这是由于处理GOAWAY帧时的逻辑错误造成的。</p> https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E6%9C%8D%E5%8A%A1%E5%B4%A9%E6%BA%83/ Sun, 26 Oct 2025 02:32:49 +0800 https://blog.qife122.com/p/grpc-swift%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E6%9C%8D%E5%8A%A1%E5%B4%A9%E6%BA%83/ <h1 id="通过可到达断言导致的拒绝服务--cve-2022-24777">通过可到达断言导致的拒绝服务 · CVE-2022-24777</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="包信息">包信息</h3> <ul> <li><strong>包名</strong>: swift</li> <li><strong>仓库</strong>: github.com/grpc/grpc-swift (Swift)</li> </ul> <h3 id="受影响版本">受影响版本</h3> <ul> <li>&lt; 1.7.2</li> </ul> <h3 id="修复版本">修复版本</h3> <ul> <li>1.7.2</li> </ul> <h2 id="漏洞描述">漏洞描述</h2> <p>gRPC Swift服务器存在一个可通过可到达断言导致的拒绝服务攻击漏洞。该漏洞是由于处理GOAWAY帧时的逻辑错误引起的。</p> https://blog.qife122.com/p/grpc-swift%E6%9C%8D%E5%8A%A1%E6%8B%92%E7%BB%9D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E5%B4%A9%E6%BA%83%E9%A3%8E%E9%99%A9/ Fri, 24 Oct 2025 16:35:19 +0800 https://blog.qife122.com/p/grpc-swift%E6%9C%8D%E5%8A%A1%E6%8B%92%E7%BB%9D%E6%BC%8F%E6%B4%9E%E5%8F%AF%E8%A7%A6%E5%8F%91%E6%96%AD%E8%A8%80%E5%AF%BC%E8%87%B4%E7%9A%84%E5%B4%A9%E6%BA%83%E9%A3%8E%E9%99%A9/ <h1 id="通过可到达断言实现的服务拒绝攻击--cve-2022-24777">通过可到达断言实现的服务拒绝攻击 · CVE-2022-24777</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名称</strong>: swift<br> <strong>项目地址</strong>: github.com/grpc/grpc-swift (Swift)</p> <p><strong>受影响版本</strong>: &lt; 1.7.2<br> <strong>已修复版本</strong>: 1.7.2</p> <h2 id="漏洞描述">漏洞描述</h2> <p>gRPC-Swift服务器存在一个可通过可到达断言导致的拒绝服务攻击漏洞。该漏洞源于处理GOAWAY帧时的错误逻辑。</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E6%9E%84%E5%BB%BAmanticore-gui%E6%8F%90%E5%8D%87%E7%AC%A6%E5%8F%B7%E6%89%A7%E8%A1%8C%E7%9A%84%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%80%A7/ Fri, 19 Sep 2025 16:43:53 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E6%9E%84%E5%BB%BAmanticore-gui%E6%8F%90%E5%8D%87%E7%AC%A6%E5%8F%B7%E6%89%A7%E8%A1%8C%E7%9A%84%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%80%A7/ <h1 id="manticore-gui-轻松构建---trail-of-bits-博客">Manticore GUI 轻松构建 - Trail of Bits 博客</h1> <p>Trail of Bits 维护着 Manticore，这是一个可以分析智能合约和原生二进制的符号执行引擎。虽然符号执行是一种能够增强漏洞发现过程的强大技术，但它需要一定的基础领域知识，因此有自己的学习曲线。考虑到用户与这种引擎交互的多种方式，以及需要在反汇编器和终端或脚本编辑器之间频繁切换上下文，将符号执行集成到工作流中对初学者来说可能令人生畏。</p> https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E6%9E%84%E5%BB%BAmanticore%E5%9B%BE%E5%BD%A2%E7%95%8C%E9%9D%A2ghidra%E6%8F%92%E4%BB%B6%E4%B8%8Egrpc%E6%9E%B6%E6%9E%84%E5%AE%9E%E6%88%98/ Thu, 18 Sep 2025 10:49:17 +0800 https://blog.qife122.com/p/%E8%BD%BB%E6%9D%BE%E6%9E%84%E5%BB%BAmanticore%E5%9B%BE%E5%BD%A2%E7%95%8C%E9%9D%A2ghidra%E6%8F%92%E4%BB%B6%E4%B8%8Egrpc%E6%9E%B6%E6%9E%84%E5%AE%9E%E6%88%98/ <h1 id="manticore-guis-轻松构建---trail-of-bits-博客">Manticore GUIs 轻松构建 - Trail of Bits 博客</h1> <p>Trail of Bits 维护着 Manticore，这是一个能够分析智能合约和原生二进制的符号执行引擎。虽然符号执行是一种能够增强漏洞发现过程的强大技术，但它需要一定的基础领域知识，因此存在自身的学习曲线。考虑到用户与此类引擎交互的多种方式，以及需要在反汇编器和终端或脚本编辑器之间频繁切换上下文，将符号执行集成到工作流程中对初学者来说可能令人生畏。</p>