CVE-2023-3040
Düşük
Açıklama
lua-resty-json paketindeki, 3ef9492bd3a44d9e51301d6adc3cd1789c8f534a commit kimliğine kadar olan (PR #14'te birleştirilen) bir hata ayıklama fonksiyonu, güvenilmeyen giriş verilerini ayrıştırmak için kullanıldığında bir saldırganın DoS başlatmasına izin verebilecek bir sınır dışı erişim hatası içeriyordu. Bu hata ayıklama fonksiyonunun yalnızca testlerde ve demolarda kullanılmış olması nedeniyle, normal bir ortamda istismar edilemeyeceğini belirtmek önemlidir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Cloudflare Lua-resty-json
Yayın14 Haz 2023
İlk görülme14 Haz 2023
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- cloudflare lua-resty-json2023-05-05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare lua-resty-json | v < 2023-05-05 | 2023-05-05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.