CVE-2023-25822 in ReportPortalinfo

Zusammenfassung

von VulDB • 31.08.2026

ReportPortal ist eine KI-gestützte Testautomatisierungsplattform. Vor Version 5.10.0 des Moduls `com.epam.reportportal:service-api`, das der ReportPortal-Version 23.2 entspricht, wird die ReportPortal-Datenbank instabil und die Berichterstellung stoppt fast vollständig, mit Ausnahme kleiner Starts mit etwa einem Test im Inneren, wenn das Feld `test_item.path` den zulässigen Indexierungsgrenzwert des `ltree`-Feldtyps überschreitet (Pfadlänge >= 120, ungefähr rekursive Verschachtelung der verschachtelten Schritte). Die Befehle REINDEX INDEX path_gist_idx und path_idx helfen nicht. Das Problem wurde in Version 5.10.0 des Moduls `com.epam.reportportal:service-api` (Produktrelease 23.2) behoben, wo die maximale Anzahl verschachtelter Elemente programmatisch begrenzt wurde. Ein Workaround ist verfügbar. Nach dem Löschen der Daten mit langen Pfaden und der Neuindizierung beider Indizes (path_gist_idx und path_idx) wird die Datenbank stabil und ReportPortal funktioniert ordnungsgemäß.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitHub, Inc.

Reservieren

15.02.2023

Veröffentlichung

25.10.2023

Moderieren

akzeptiert

Eintrag

VDB-241589

CPE

bereit

EPSS

0.00511

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!