CVE-2023-25822 in ReportPortal
要約
〜によって VulDB • 2026年08月08日
ReportPortalは、AIを活用したテスト自動化プラットフォームです。`com.epam.reportportal:service-api`モジュールのバージョン5.10.0より前（ReportPortalバージョン23.2相当）では、`test_item.path`フィールドが許容される`ltree`フィールド型のインデックス制限（パス長>=120、ネストされたステップの再帰的な入れ子レベルに相当）を超えると、ReportPortalデータベースが不安定になり、テスト数が約1件のような小さな実行を除いてレポート機能がほぼ完全に停止します。この問題に対して、`path_gist_idx`および`path_idx`インデックスのリビルド（REINDEX INDEX）では解決しませんでした。
本問題は、ネストされた要素の最大数をプログラム的に制限した`com.epam.reportportal:service-api`モジュールバージョン5.10.0（製品リリース23.2）で修正されました。回避策も利用可能です。長いパスを持つデータを削除した後、両方のインデックス（`path_gist_idx`および`path_idx`）を再構築することで、データベースは安定し、ReportPortalが正常に動作するようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.