CVE-2024-54157

Orta

Təsvir

JetBrains YouTrack-in 2024.3.52635 versiyasından əvvəlki versiyalarında Ruby sintaksis detektorundakı zəif RegExp səbəbindən potensial ReDoS mümkündü.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulJetbrains Youtrack
Dərc4 dek 2024
İlk görülmə4 dek 2024
Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Yeniləyin
  • jetbrains youtrack2024.3.52635 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jetbrains youtrackv < 2024.3.526352024.3.52635

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-54157 · Jetbrains Youtrack · Dark Radar