CVE-2023-32758
Açıklama
Semgrep 1.5.2 ile 1.24.1 sürümleri arasında kullanılan giturlparse (diğer adıyla git-url-parse) 1.2.2 ve öncesi sürümler, güvenilmeyen URL'lerin ayrıştırılması durumunda ReDoS (Düzenli İfade Hizmet Reddi) saldırısına karşı savunmasızdır. Bu durum, Semgrep'in güvenilmeyen bir paketi analiz etmesi (örneğin, herhangi bir Git deposuna http:// URL'si üzerinden erişip erişmediğini kontrol etmesi) ve paket yazarının paket tarafından kullanılan bir URL'ye ReDoS saldırı yükü yerleştirmiş olması durumunda geçerli olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coala git-url-parse | v ≤ 1.2.2 | — |
| git-url-parsePyPI | v ≤ 1.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.