SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2023-36617

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.53%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Wykryto problem ReDoS w komponencie URI przed wersją 0.12.2 dla Ruby. Parser URI niewłaściwie obsługuje nieprawidłowe adresy URL zawierające określone znaki, co prowadzi do wydłużenia czasu wykonania podczas parsowania ciągów do obiektów URI.

Ocena ryzyka

Organizacje mogą być narażone na ataki DoS, które mogą prowadzić do spowolnienia aplikacji lub jej niedostępności. Wydłużony czas przetwarzania może wpływać na wydajność systemów korzystających z tego komponentu.

Rekomendacja

Zaleca się aktualizację do wersji 0.12.2 lub 0.10.3, które zawierają poprawki dla tej podatności. Należy również monitorować aplikacje pod kątem nieprawidłowych adresów URL.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A ReDoS issue was discovered in the URI component before 0.12.2 for Ruby. The URI parser mishandles invalid URLs that have specific characters. There is an increase in execution time for parsing strings to URI objects with rfc2396_parser.rb and rfc3986_parser.rb. NOTE: this issue exists becuse of an incomplete fix for CVE-2023-28755. Version 0.10.3 is also a fixed version.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS