CVE-2023-31606
Yüksek
Açıklama
redcloth gem v4.0.0'ın sanitize_html fonksiyonunda bir Düzenli İfade Hizmet Reddi (ReDoS) sorunu keşfedildi. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış bir yük sağlayarak Hizmet Reddine (DoS) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPromptworks Redcloth
Yayın6 Haz 2023
İlk görülme6 Haz 2023
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| promptworks redcloth | 4.0.0 ≤ v ≤ 4.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.