CVE-2023-22799

Yüksək

Təsvir

GlobalID <1.0.1 versiyasında ReDoS əsaslı DoS zəifliyi mövcuddur ki, bu da diqqətlə hazırlanmış giriş təqdim edən hücumçunun müntəzəm ifadə mühərrikinin gözlənilməz vaxt sərf etməsinə səbəb olmasına imkan verə bilər. Təsirlənmiş buraxılışdan istifadə edən bütün istifadəçilər dərhal ya yeniləməli, ya da alternativ həllərdən birini tətbiq etməlidirlər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulRubyonrails Globalid

Dərc9 fev 2023

İlk görülmə9 fev 2023

Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin

rubyonrails globalid1.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rubyonrails globalid	0.2.1 ≤ v < 1.0.1	1.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.