CVE-2023-47120
Yüksək
Təsvir
Discourse icma müzakirələri üçün açıq mənbəli platformadır. `stable` budağının 3.1.0-dan 3.1.2-dək olan versiyalarında və `beta` ilə `tests-passed` budaqlarının 3.1.0.beta6-dan 3.2.0.beta2-dək olan versiyalarında, anormal dərəcədə uzun favicon URL-i olan sayt yaradaraq və onu Onebox edən çoxlu sayda yazı hazırlayaraq Redis yaddaşı tükəndirilə bilər. Problem `stable` budağının 3.1.3 versiyasında və `beta` ilə `tests-passed` budaqlarının 3.2.0.beta3 versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Discourse
Dərc10 noy 2023
İlk görülmə10 noy 2023
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- discourse discourse3.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | 3.1.0 ≤ v < 3.1.3, 3.1.0, 3.2.0 | 3.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.