CVE-2023-22799
Yüksek
Açıklama
GlobalID <1.0.1 sürümünde, dikkatle hazırlanmış bir girdi sağlayan saldırganın düzenli ifade motorunun beklenmedik miktarda zaman harcamasına neden olabileceği ReDoS tabanlı bir DoS zafiyeti bulunmaktadır. Etkilenen bir sürümü kullanan tüm kullanıcılar ya yükseltme yapmalı ya da derhal geçici çözümlerden birini uygulamalıdır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRubyonrails Globalid
Yayın9 Şub 2023
İlk görülme9 Şub 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- rubyonrails globalid1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubyonrails globalid | 0.2.1 ≤ v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.