CVE-2023-25822
Açıklama
ReportPortal, yapay zeka destekli bir test otomasyon platformudur. ReportPortal sürüm 23.2'ye karşılık gelen `com.epam.reportportal:service-api` modülünün 5.10.0 sürümünden önce, test_item.path alanı izin verilen `ltree` alan tipi indeksleme sınırını (yol uzunluğu >= 120, yaklaşık olarak iç içe geçmiş adımların özyinelemeli iç içe geçmesi) aştığında; içinde yaklaşık 1 test bulunan küçük başlatmalar hariç, ReportPortal veritabanı kararsız hale gelir ve raporlama neredeyse tamamen durur. REINDEX INDEX path_gist_idx ve path_idx işlemleri yardımcı olmamaktadır. Sorun, iç içe geçmiş öğelerin maksimum sayısının programatik olarak sınırlandırıldığı `com.epam.reportportal:service-api` modülü sürüm 5.10.0'da (ürün sürümü 23.2) düzeltilmiştir. Bir geçici çözüm mevcuttur. Uzun yollara sahip verilerin silinmesi ve her iki indeksin (path_gist_idx ve path_idx) yeniden indekslenmesinden sonra veritabanı kararlı hale gelir ve ReportPortal düzgün çalışır.
Nasıl düzeltilir
- reportportal reportportal23.2 ya da sonraki bir sürüm
- reportportal service-api5.10.0 ya da sonraki bir sürüm
- com.epam.reportportal:service-api5.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reportportal reportportal | v < 23.2 | 23.2 |
| reportportal service-api | v < 5.10.0 | 5.10.0 |
| com.epam.reportportal:service-apiMaven | v < 5.10.0 | 5.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.