CVE-2015-7686
Təsvir
Perl üçün Address.pm daxilindəki Email-Address modulunun 1.908 və daha əvvəlki versiyalarında mövcud olan alqoritmik mürəkkəblik zəifliyi uzaqdakı hücumçulara iç-içə şərhlərlə əlaqələndirilə bilən mötərizə simvolları və elektron poçt ünvanlarının siyahısını ehtiva edən xüsusi hazırlanmış sətir vasitəsilə xidmətdən imtina (CPU istehlakı) yaratmağa imkan verir. QEYD: 1.908 versiyasındakı standart konfiqurasiya bu zəifliyi azaldır, lakin bəzi real şərhləri yanlış analiz edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| email-address_project email-address | v ≤ 1.908 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.