CVE-2022-31110
Orta
Təsvir
RSSHub açıq mənbəli və genişləndirilə bilən RSS axın generatorudur. 5c4177441417 commit-indən əvvəlki versiyalarda `filter` və `filterout` parametrlərinə bəzi xüsusi dəyərlərin ötürülməsi CPU-nun anormal dərəcədə yüksək yüklənməsinə səbəb ola bilər. Bu, serverlərin və RSSHub xidmətlərinin performansına təsir göstərir ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Problem 5c4177441417 commit-ində düzəldilmişdir və bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRsshub
Dərc29 iyn 2022
İlk görülmə29 iyn 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- rsshub rsshub2022-06-21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rsshub rsshub | v < 2022-06-21 | 2022-06-21 |
| rsshubnpm | v ≤ 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.