A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1.

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 22/100)

• İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
• Önümüzdeki 30 günde sömürülme olasılığı %2,6 (FIRST EPSS); kayıtların %85,4 kadarından yüksek.
• İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
• CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
• Düzeltilmiş sürüm: ruby (AlmaLinux:8) 3.0.7-143.module_el8.10.0+3852+ce828b19, 2.7.8-139.module_el8.8.0+3578+2b4b06da, 2.5.9-111.module_el8.9.0+3635+c6f99506; ruby-bundled-gems (AlmaLinux:8) 3.1.4-142.module_el8.9.0+3746+91b8233a; ruby-default-gems (AlmaLinux:8) 2.7.8-139.module_el8.8.0+3578+2b4b06da, 3.0.7-143.module_el8.10.0+3852+ce828b19, 3.1.4-142.module_el8.9.0+3746+91b8233a.

Şimdilik düşük öncelik. ruby (AlmaLinux:8) 3.0.7-143.module_el8.10.0+3852+ce828b19, 2.7.8-139.module_el8.8.0+3578+2b4b06da, 2.5.9-111.module_el8.9.0+3635+c6f99506; ruby-bundled-gems (AlmaLinux:8) 3.1.4-142.module_el8.9.0+3746+91b8233a; ruby-default-gems (AlmaLinux:8) 2.7.8-139.module_el8.8.0+3578+2b4b06da, 3.0.7-143.module_el8.10.0+3852+ce828b19, 3.1.4-142.module_el8.9.0+3746+91b8233a ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS