CVE-2023-32758

Yüksək

Təsvir

giturlparse (yəni git-url-parse) 1.2.2 daxil olmaqla, Semgrep 1.5.2-dən 1.24.1-dək istifadə edildiyi kimi, etibarsız URL-lərin təhlili zamanı ReDoS (Müntəzəm İfadə İnkarı Xidməti) hücumuna həssasdır. Bu, Semgrep etibarsız paketi təhlil edərkən (məsələn, onun hər hansı Git repozitoriyasına http:// URL-i ilə müraciət edib-etmədiyini yoxlayarkən) və həmin paketin müəllifi paket tərəfindən istifadə olunan URL-də ReDoS hücum yükünü yerləşdirdikdə aktual ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCoala Git-url-parse

Dərc15 may 2023

İlk görülmə15 may 2023

Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
coala git-url-parse	v ≤ 1.2.2	—
git-url-parsePyPI	v ≤ 1.2.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.