CVE-2022-23516
Açıklama
Loofah, Nokogiri üzerine inşa edilmiş, HTML/XML belgelerini ve parçalarını manipüle etmek ve dönüştürmek için kullanılan genel bir kütüphanedir. Loofah >= 2.2.0, < 2.19.1 sürümleri, CDATA bölümlerini temizlemek için özyineleme (recursion) kullanmakta, bu da onu yığın tükenmesine karşı savunmasız hale getirerek bir SystemStackError istisnasına yol açmaktadır. Bu durum, CPU kaynak tüketimi yoluyla hizmet reddine (denial of service) neden olabilir. Bu sorun 2.19.1 sürümünde düzeltilmiştir. Yükseltme yapamayan kullanıcılar, temizlenen dizelerin uzunluğunu sınırlayarak bu güvenlik açığını hafifletebilirler.
Nasıl düzeltilir
- loofah_project loofah2.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| loofah_project loofah | 2.2.0 ≤ v < 2.19.1 | 2.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.