CVE-2023-25167 in Discourse

Riassunto

di VulDB • 23/06/2026

Discourse è una piattaforma di discussione open source. Nelle versioni colpite, un utente malintenzionato può causare un denial of service basato su espressioni regolari (Regular Expression Denial of Service) utilizzando un URL git appositamente elaborato. Questo problema è stato risolto nelle ultime versioni stabili, beta e tests-passed di Discourse. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 03/02/2023
• Divulgazione: 08/02/2023
• Moderazione: accettato
• Voce: VDB-220455
• CPE: pronto
• CWE: CWE-1333 (confermato)
• CVSS: 5.7 (NVD)
• EPSS: 0.00567
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25167
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25167/