p PatchFirst

ALPINE-CVE-2023-28755

ALPINE-CVE-2023-28755

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A ReDoS issue was discovered in the URI component through 0.12.0 in Ruby through 3.2.1. The URI parser mishandles invalid URLs that have specific characters. It causes an increase in execution time for parsing strings to URI objects. The fixed versions are 0.12.1, 0.11.1, 0.10.2 and 0.10.0.1.

CVSS 5.3 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • ruby Alpine:v3.14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.8-r0

    Auf 2.7.8-r0 aktualisieren

  • ruby Alpine:v3.15

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.6-r0

    Auf 3.0.6-r0 aktualisieren

  • ruby Alpine:v3.16

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.17

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.18

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.19

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.20

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.21

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.22

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.23

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

  • ruby Alpine:v3.24

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.1.4-r0

    Auf 3.1.4-r0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →