BIT-discourse-2022-23548

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Discourse is an option source discussion platform. Prior to version 2.8.14 on the `stable` branch, parsing posts can be susceptible to regular expression denial of service (ReDoS) attacks. This issue is patched in version 2.8.14. There are no known workarounds.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-23548US	medium6.5	0.76% (55th)	—	2023-01-05
Discourse is an option source discussion platform. Prior to version 2.8.14 on the `stable` branch and version 2.9.0.beta16 on the `beta` and `tests-passed` branches, parsing posts…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/discourse/discourse/pull/19737ADVISORY
https://github.com/discourse/discourse/security/advisories/GHSA-7rw2-f4x7-7pxfADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-23548WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan