CVE-2021-32848
Yüksək
Təsvir
Octobox GitHub bildirişlərini idarə etmək üçün nəzərdə tutulmuş proqram təminatıdır. Pull request (PR) 2807-dən əvvəl sistem istifadəçisi ReDoS zəifliyini tetikləyəcək xüsusi hazırlanmış axtarış sorğusu sətri daxil edə bilər. Bu problem PR 2807-də düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOctobox
Dərc20 fev 2023
İlk görülmə20 fev 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- octobox_project octobox2021-11-02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobox_project octobox | v < 2021-11-02 | 2021-11-02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.