CVE-2023-36617
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Wykryto problem ReDoS w komponencie URI przed wersją 0.12.2 dla Ruby. Parser URI niewłaściwie obsługuje nieprawidłowe adresy URL zawierające określone znaki, co prowadzi do wydłużenia czasu wykonania podczas parsowania ciągów do obiektów URI.
Ocena ryzyka
Organizacje mogą być narażone na ataki DoS, które mogą prowadzić do spowolnienia aplikacji lub jej niedostępności. Wydłużony czas przetwarzania może wpływać na wydajność systemów korzystających z tego komponentu.
Rekomendacja
Zaleca się aktualizację do wersji 0.12.2 lub 0.10.3, które zawierają poprawki dla tej podatności. Należy również monitorować aplikacje pod kątem nieprawidłowych adresów URL.
Oryginalny opis (angielski, źródło NVD)
A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.