CVE-2023-31606
Yüksək
Təsvir
redcloth gem v4.0.0-ın sanitize_html funksiyasında Müntəzəm İfadələrlə Xidmətdən İmtina (ReDoS) problemi aşkar edilmişdir. Bu zəiflik hücumçulara xüsusi hazırlanmış faydal yükləmələr vasitəsilə Xidmətdən İmtina (DoS) vəziyyətinin yaradılmasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPromptworks Redcloth
Dərc6 iyn 2023
İlk görülmə6 iyn 2023
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| promptworks redcloth | 4.0.0 ≤ v ≤ 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.