CVE-2023-23621
Yüksek
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalında 3.0.1 sürümünden ve `beta` ile `tests-passed` dallarında 3.1.0.beta2 sürümünden önce, kötü niyetli bir kullanıcı dikkatle hazırlanmış bir user agent kullanarak düzenli ifade hizmet reddine (ReDoS) neden olabilir. Bu sorun, `stable` dalındaki 3.0.1 sürümünde ve `beta` ile `tests-passed` dallarındaki 3.1.0.beta2 sürümünde giderilmiştir. Bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Discourse
Yayın28 Oca 2023
İlk görülme28 Oca 2023
Zayıflık türüCWE-1333CWE-1333
Nasıl düzeltilir
Güncelleyin
- discourse discourse3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.1, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.