CVE-2023-1894 in Puppet Server

Tóm tắt

Bởi VulDB • 26/06/2026

Một vấn đề về Từ chối Dịch vụ do Biểu thức Chính quy (ReDoS) đã được phát hiện trong quá trình xác thực chứng chỉ của Puppet Server 7.9.2. Một sự cố liên quan đến các tên chứng chỉ được tạo ra một cách đặc biệt làm chậm đáng kể hoạt động của máy chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/04/2023
• Tiết lộ: 05/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228002
• CPE: sẵn sàng
• CWE: CWE-1333 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00437
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1894/