https://blog.qife122.com/tags/swiftnio/ Recent content in SwiftNIO on 办公AI智能小助手 Hugo zh-cn qife Tue, 30 Dec 2025 02:14:31 +0800 https://blog.qife122.com/p/swiftnio-ssl-%E4%B8%A5%E9%87%8D%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Tue, 30 Dec 2025 02:14:31 +0800 https://blog.qife122.com/p/swiftnio-ssl-%E4%B8%A5%E9%87%8D%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="swiftnio-ssl-任意代码执行漏洞--cve-2019-8849">SwiftNIO SSL 任意代码执行漏洞 · CVE-2019-8849</h1> <p><strong>漏洞详情</strong></p> <p><strong>包</strong> swift github.com/apple/swift-nio-ssl (Swift)</p> <p><strong>受影响版本</strong></p> <blockquote> <p>= 2.0.0, &lt; 2.4.1</p> </blockquote> <p><strong>已修复版本</strong> 2.4.1</p> <p><strong>描述</strong> 一个使用TLS的SwiftNIO应用程序可能能够执行任意代码。该问题通过发出不需要可执行堆栈的信号得以解决。此问题已在SwiftNIO SSL 2.4.1中修复。</p> https://blog.qife122.com/p/swiftnio-ssl%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ Sun, 14 Dec 2025 04:56:46 +0800 https://blog.qife122.com/p/swiftnio-ssl%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ <h1 id="swiftnio-ssl任意代码执行漏洞--cve-2019-8849">SwiftNIO SSL任意代码执行漏洞 · CVE-2019-8849</h1> <p><strong>严重性等级：严重</strong></p> <p><strong>发布日期：</strong> 2022年5月24日（至GitHub Advisory Database） <strong>最后更新：</strong> 2025年8月5日</p> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>受影响的包：</strong> <code>swift</code> - <code>github.com/apple/swift-nio-ssl</code> (Swift)</p> https://blog.qife122.com/p/swiftnio-http/2-%E5%8F%97-http/2-madeyoureset-%E6%BC%8F%E6%B4%9E%E5%BD%B1%E5%93%8D%E8%A7%A3%E6%9E%90/ Sat, 06 Dec 2025 12:31:13 +0800 https://blog.qife122.com/p/swiftnio-http/2-%E5%8F%97-http/2-madeyoureset-%E6%BC%8F%E6%B4%9E%E5%BD%B1%E5%93%8D%E8%A7%A3%E6%9E%90/ <h1 id="swift-nio-http2-受-http2-madeyoureset-漏洞影响">swift-nio-http2 受 HTTP/2 MadeYouReset 漏洞影响</h1> <p><strong>漏洞详情</strong></p> <p><strong>数据包</strong> Swift (github.com/apple/swift-nio-http2)</p> <p><strong>受影响版本</strong> &lt; 1.38.0</p> <p><strong>已修复版本</strong> 1.38.0</p> <p><strong>描述</strong></p> <p>HTTP/2 MadeYouReset 漏洞对 swift-nio-http2 有轻微影响。 swift-nio-http2 主要通过一些现有的拒绝服务（DoS）防护模式来抵御 MadeYouReset 攻击，这些模式是我们此前为应对 RapidReset 漏洞而添加的。结果是，服务器不会受到基于 MadeYouReset 的简单攻击的影响，并且简单的概念验证（PoC）示例对 swift-nio-http2 无效。</p> https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 12 Nov 2025 12:53:25 +0800 https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="swiftnio-ssl任意代码执行漏洞分析">SwiftNIO SSL任意代码执行漏洞分析</h1> <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2019-8849</strong>是一个在SwiftNIO SSL库中发现的关键严重性安全漏洞。该漏洞影响使用TLS的SwiftNIO应用程序，可能允许攻击者执行任意代码。</p> https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 09 Nov 2025 06:12:38 +0800 https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="swiftnio-ssl任意代码执行漏洞--cve-2019-8849">SwiftNIO SSL任意代码执行漏洞 · CVE-2019-8849</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>严重程度</strong>: 严重<br> <strong>CVSS评分</strong>: 9.8/10</p> <h3 id="受影响版本">受影响版本</h3> <ul> <li>SwiftNIO SSL 2.0.0 至 2.4.1之前的所有版本</li> </ul> <h3 id="修复版本">修复版本</h3> <ul> <li>SwiftNIO SSL 2.4.1</li> </ul> <h2 id="漏洞描述">漏洞描述</h2> <p>使用TLS的SwiftNIO应用程序可能能够执行任意代码。该问题通过标记不需要可执行堆栈得到解决。此漏洞在SwiftNIO SSL 2.4.1中已修复。</p> https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 26 Oct 2025 20:24:50 +0800 https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="swiftnio-ssl任意代码执行漏洞--cve-2019-8849">SwiftNIO SSL任意代码执行漏洞 · CVE-2019-8849</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包名称</strong>: swift<br> <strong>项目地址</strong>: github.com/apple/swift-nio-ssl (Swift)</p> <h3 id="受影响版本">受影响版本</h3> <blockquote> <p>= 2.0.0, &lt; 2.4.1</p> </blockquote> <h3 id="已修复版本">已修复版本</h3> <p>2.4.1</p> <h2 id="漏洞描述">漏洞描述</h2> <p>使用TLS的SwiftNIO应用程序可能能够执行任意代码。该问题通过发出不需要可执行堆栈的信号得到解决。此漏洞在SwiftNIO SSL 2.4.1版本中修复。</p> https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 19:48:53 +0800 https://blog.qife122.com/p/swiftnio-ssl%E4%BB%BB%E6%84%8F%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="swiftnio-ssl任意代码执行漏洞--cve-2019-8849">SwiftNIO SSL任意代码执行漏洞 · CVE-2019-8849</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>严重程度：严重</strong><br> CVSS评分：9.8/10</p> <h3 id="受影响版本">受影响版本</h3> <p>SwiftNIO SSL 2.0.0至2.4.1之前的所有版本</p> <h3 id="已修复版本">已修复版本</h3> <p>SwiftNIO SSL 2.4.1</p> <h2 id="漏洞描述">漏洞描述</h2> <p>使用TLS的SwiftNIO应用程序可能能够执行任意代码。该问题通过发出不需要可执行堆栈的信号得到解决。此漏洞在SwiftNIO SSL 2.4.1中已修复。</p>