CVE-2023-22795
Açıklama
Action Dispatch <6.1.7.1 ve <7.0.4.1 sürümlerinde, If-None-Match başlığıyla ilgili düzenli ifade tabanlı bir DoS zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir HTTP If-None-Match başlığı, 3.2.0 altındaki bir Ruby sürümü kullanıldığında, düzenli ifade motorunun katastrofik geri izleme (catastrophic backtracking) durumuna girmesine neden olabilir. Bu durum, işlemin yüksek miktarda CPU ve bellek kullanmasına yol açarak olası bir DoS zafiyetine sebebiyet verebilir. Etkilenen bir sürümü kullanan tüm kullanıcılar ya hemen yükseltme yapmalı ya da geçici çözüm yollarından birini uygulamalıdır.
Nasıl düzeltilir
- rubyonrails rails6.1.7.1, 7.0.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails rails | v < 6.1.7.1, 7.0.0 ≤ v < 7.0.4.1 | 6.1.7.1, 7.0.4.1 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.