从提供的网页截图中,可以获取到以下关于漏洞的关键信息: 关键信息 漏洞类型: 拒绝服务(Denial of Service, DoS) 影响版本: 的最新版本 CVE编号: 发现日期: 2020年1月19日 漏洞详情 允许的操作: 在解码操作期间,攻击者可以触发过度的内存分配 触发条件: 在编码数据的头部中,与 相关的nonce数组长度依赖于不可信的输入 影响范围: 使用了 1.2.3版本的任何基于编码网络通信的产品,例如Apero CAS和其他产品 技术细节 受影响的类: 受影响的方法: 影响组件: 额外信息: 登录流程基于 跟踪和修补 确认及修正: 漏洞已得到确认,并正在分析兼容的修补方案,预计不久将会发布 相关 commit: 新的发行版本: 已发布 参与者 报告者: 主要责任人: , 参与者: ,