CVE-2024-47889
Açıklama
Action Mailer, e-posta servis katmanları tasarlamak için kullanılan bir framework'tür. Versiyon 3.0.0 ile başlayıp 6.1.7.9, 7.0.8.5, 7.1.4.1 ve 7.2.1.1 versiyonlarından önceki sürümlerde, Action Mailer içerisindeki block_format yardımcı metodunda olası bir ReDoS zafiyeti bulunmaktadır. Özenle hazırlanmış metinler, block_format yardımcı metodunun beklenmedik miktarda zaman harcamasına neden olarak potansiyel bir DoS zafiyetine yol açabilir. Etkilenen bir sürümü kullanan tüm kullanıcılar ya 6.1.7.9, 7.0.8.5, 7.1.4.1 veya 7.2.1.1 versiyonlarına yükseltme yapmalı ya da ilgili yamayı derhal uygulamalıdır. Geçici bir çözüm olarak kullanıcılar, `block_format` yardımcı metodunu çağırmaktan kaçınabilir veya Ruby 3.2'ye yükseltebilirler. Ruby 3.2 bu sorun için hafifletmeler içerdiğinden, Ruby 3.2 veya daha yeni bir sürüm kullanan Rails uygulamaları etkilenmemektedir. Rails 8.0.0.beta1, Ruby 3.2 veya üzerini gerektirdiği için etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rails rails | >= 3.0.0, < 6.1.7.9, >= 7.0.0, < 7.0.8.5, >= 7.1.0, < 7.1.4.1, >= 7.2.0, < 7.2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.