CVE-2022-31099
Açıklama
rulex yeni, taşınabilir bir düzenli ifade dilidir. Güvenilmeyen rulex ifadeleri ayrıştırılırken yığın taşabilir ve bu durum hizmet reddi saldırısına olanak tanıyabilir. Bu, birkaç yüz seviye iç içe geçme içeren bir ifadenin ayrıştırılması sırasında gerçekleşir ve sürecin hemen sonlanmasına neden olur. Hizmetiniz güvenilmeyen rulex ifadelerini (güvenilmeyen bir kullanıcı tarafından sağlanan ifadeleri) ayrıştırıyorsa ve rulex çalıştıran süreç yığın taşması nedeniyle sonlandığında hizmetiniz kullanılamaz hale geliyorsa bu sizin için bir güvenlik endişesidir. Çökme, **0.4.3** sürümünde düzeltilmiştir. Etkilenen kullanıcıların bu sürüme güncelleme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- pomsky-lang pomsky0.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pomsky-lang pomsky | v < 0.4.3 | 0.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.