Меня зовут Игорь Симаков, работаю engineering manager’ом и руковожу командами разработкиНа одном из наших сервисов, который работает с XLSX-файлами, прилетел production-алерт на высокое потребление памяти. Стандартный P3, обычно решается рестартом. Пошёл смотреть поды и нашёл проблему, к памяти
A shortcoming in the HMEF package of poi-scratchpad (Apache POI) allows an attacker to cause an Out of Memory exception. This package is used to read TNEF files (Microsoft Outlook and Microsoft Exchange Server). If an application uses poi-scratchpad to parse TNEF files and the application allows untrusted users to supply them, then a carefully crafted file can cause an Out of Memory exception. This issue affects poi-scratchpad version 5.2.0 and prior versions. Users are recommended to upgrade to…
Apache POI in versions prior to release 3.17 are vulnerable to Denial of Service Attacks: 1) Infinite Loops while parsing crafted WMF, EMF, MSG and macros (POI bugs 61338 and 61294), and 2) Out of Memory Exceptions while parsing crafted DOC, PPT and XLS (POI bugs 52372 and 61295).
Посадочный диаметр диска: 22.2 Диаметр диска: 125 мм Высота алмазного слоя: 12 мм Назначение: по армированному бетону, кирпичу, камню Тип диска: алмазный диск алмазный MONOGRAM Special 125х22мм турбосегментный Артикул 086-273 Толщина резки 2.2мм Диаметр диска 125мм Назначение по камню Посадочный диаметр диска 22.2мм Тип диска турбосегментный в наличиивозможна доставка. Цена: 617.00 ₽ КУПИТЬ