CVE-2023-45813
Açıklama
Torbot açık kaynaklı bir tor ağ istihbarat aracıdır. Etkilenen sürümlerde `torbot.modules.validators.validate_link function`, python-validators URL doğrulama düzenli ifadesini (regex) kullanmaktadır. Bu özel düzenli ifade, üstel karmaşıklığa sahiptir ve bu durum bir saldırganın özenle hazırlanmış bir argüman kullanarak uygulamanın çökmesine neden olmasına olanak tanır. Bir saldırgan, düzenli ifadedeki bu zafiyeti istismar etmek için özenle hazırlanmış bir URL argümanı kullanabilir ve sistemde Hizmet Reddi (Denial of Service) durumuna yol açabilir. Validators dosyası sürüm 4.0.0'da kaldırılmıştır. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- torbot_project torbot4.0.0 ya da sonraki bir sürüm
- torbot4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| torbot_project torbot | v < 4.0.0 | 4.0.0 |
| validators_project validators | 0.11.0, 0.20.0 | — |
| torbotPyPI | v < 4.0.0 | 4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.