CVE-2024-41128
Təsvir
Action Pack veb sorğularını idarə etmək və onlara cavab vermək üçün nəzərdə tutulmuş bir freymvorkdur. Versiya 3.1.0-dan başlayaraq 6.1.7.9, 7.0.8.5, 7.1.4.1 və 7.2.1.1 versiyalarından əvvəlki versiyalarda, Action Dispatch-in sorğu parametri filtrləmə prosedurlarında mümkün ReDoS zəifliyi mövcuddur. Xüsusi hazırlanmış sorğu parametrləri sorğu parametrinin filtrlənməsinin gözlənilməz vaxt aparmasına səbəb ola bilər ki, bu da DoS zəifliyinə gətirib çıxara bilər. Təsirə məruz qalan versiyanı istifadə edən bütün istifadəçilər ya 6.1.7.9, 7.0.8.5, 7.1.4.1 və ya 7.2.1.1 versiyasına yüksəltmə etməli, yaxud dərhal müvafiq yamanı tətbiq etməlidirlər. Alternativ həll yolu kimi Ruby 3.2-dən istifadə edilə bilər. Ruby 3.2-də bu problem üçün yüngülləşdirici tədbirlər mövcuddur, buna görə də Ruby 3.2 və ya daha yeni versiyasını istifadə edən Rails tətbiqləri təsirlənmir. Rails 8.0.0.beta1 Ruby 3.2 və ya daha yüksək versiyadan asılı olduğu üçün təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rails rails | >= 3.1.0, < 6.1.7.9, >= 7.0.0, < 7.0.8.5, >= 7.1.0, < 7.1.4.1, >= 7.2.0, < 7.2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.