CVE-2024-4148
Açıklama
lunary-ai/lunary uygulamasının 1.2.10 versiyonunda bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyeti bulunmaktadır. Bir saldırgan, düzenli ifadeleri kötü niyetle manipüle ederek bu zafiyeti istismar edebilir; bu durum uygulamanın yanıt süresini önemli ölçüde etkileyebilir ve potansiyel olarak uygulamayı tamamen işlevsiz hale getirebilir. Spesifik olarak zafiyet, uygulamaya özel olarak hazırlanmış bir istek gönderilerek tetiklenebilir ve uygulamanın çökmesiyle sonuçlanan bir hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lunary lunary | 1.2.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.