CVE-2023-36617
Orta
Açıklama
Ruby için 0.12.2 sürümünden önceki URI bileşeninde bir ReDoS sorunu keşfedildi. URI ayrıştırıcısı, belirli karakterler içeren geçersiz URL'leri hatalı işlemektedir. rfc2396_parser.rb ve rfc3986_parser.rb ile dizelerin URI nesnelerine ayrıştırılması sırasında yürütme süresinde artış meydana gelmektedir. NOT: bu sorun, CVE-2023-28755 için yapılan eksik bir düzeltmeden kaynaklanmaktadır. 0.10.3 sürümü de düzeltilmiş bir sürümdür.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRuby-lang Uri
Yayın29 Haz 2023
İlk görülme29 Haz 2023
Nasıl düzeltilir
Güncelleyin
- ruby-lang uri0.10.3, 0.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ruby-lang uri | v < 0.10.3, 0.11.0 ≤ v < 0.12.2 | 0.10.3, 0.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.