CVE-2023-22792
Təsvir
Action Dispatch <6.0.6.1, <6.1.7.1 və <7.0.4.1 versiyalarında müntəzəm ifadə əsaslı DoS zəifliyi. Xüsusi hazırlanmış kukilər, xüsusi hazırlanmış X_FORWARDED_HOST başlığı ilə birlikdə müntəzəm ifadə mühərrikinin fəlakətli geriyə qayıtma (catastrophic backtracking) vəziyyətinə düşməsinə səbəb ola bilər. Bu, prosesin böyük həcmdə CPU və yaddaş istifadə etməsinə səbəb ola bilər və mümkün DoS zəifliyinə gətirib çıxarır. Təsirlənmiş buraxılışdan istifadə edən bütün istifadəçilər dərhal ya yüksəltməli, ya da alternativ həllərdən birini tətbiq etməlidir.
Necə düzəltmək olar
- rubyonrails rails6.0.6.1, 6.1.7.1, 7.0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rubyonrails rails | 3.0.0 ≤ v < 6.0.6.1, 6.1.0 ≤ v < 6.1.7.1, 7.0.0 ≤ v < 7.0.4.1 | 6.0.6.1, 6.1.7.1, 7.0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.