CVE-2023-22792 in actionpack Gem
Resumen
por MITRE • 2023-02-09
Una vulnerabilidad DoS basada en expresiones regulares en Action Dispatch anterior a 6.0.6.1, anterior a 6.1.7.1 y anterior a 7.0.4.1. Las cookies especialmente diseñadas, en combinación con un encabezado X_FORWARDED_HOST especialmente diseñado, pueden hacer que el motor de expresiones regulares entre en un estado de retroceso catastrófico. Esto puede hacer que el proceso utilice grandes cantidades de CPU y memoria, lo que lleva a una posible vulnerabilidad DoS. Todos los usuarios que ejecuten una versión afectada deben actualizar o usar una de las soluciones alternativas inmediatamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.