CVE-2023-22799
A ReDoS based DoS vulnerability in the GlobalID
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A ReDoS based DoS vulnerability in the GlobalID <1.0.1 which could allow an attacker supplying a carefully crafted input can cause the regular expression engine to take an unexpected amount of time. All users running an affected release should either upgrade or use one of the workarounds immediately.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-22799 ruby-globalid
- Ubuntu UBUNTU-CVE-2023-22799 ruby-globalid
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web discuss.rubyonrails.org