CVE-2022-41715
Təsvir
Etibarsız mənbələrdən gələn müntəzəm ifadələri (regular expressions) kompilyasiya edən proqramlar yaddaşın tükənməsi və ya xidmətdən imtina (DoS) zəifliklərinə məruz qala bilər. Təhlil edilmiş regexp təmsili girişin ölçüsü ilə xətti şəkildə əlaqədardır, lakin bəzi hallarda sabit faktor 40,000-dərəcədə yüksək ola bilər ki, bu da nisbətən kiçik regexplərin çox daha böyük həcmdə yaddaş istehlak etməsinə səbəb olur. Düzəlişdən sonra, təhlil edilən hər bir regexp üçün yaddaş limiti 256 MB ilə məhdudlaşdırılıb. Təmsili bundan daha çox yer tutan müntəzəm ifadələr rədd edilir. Müntəzəm ifadələrin normal istifadəsi təsirlənmir.
Necə düzəltmək olar
- golang go1.18.7, 1.19.2 və ya daha yeni versiya
- stdlib1.18.7, 1.19.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.18.7, 1.19.0 ≤ v < 1.19.2 | 1.18.7, 1.19.2 |
| stdlibGo | v < 1.18.7, 1.19.0-0 ≤ v < 1.19.2 | 1.18.7, 1.19.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.