BDU:2024-05189

Сообщество свободного программного обеспечения, IBM Corp., Fedora Project, ООО «Ред Софт» decode-uri-component, Fedora, РЕД ОС, IBM Maximo Application Suite

НЕ ОЦЕНЕНО
Дата обнаружения

2022-08-24

Официальное описание

Уязвимость функции decodeComponents() декодера URI компонентов decode-uri-component связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для decode-uri-component: https://github.com/SamVerschueren/decode-uri-component/commit/746ca5dcb6667c5d364e782d53c542830e4c10b9 https://github.com/SamVerschueren/decode-uri-component/releases/tag/v0.2.1

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ERN6YE3DS7NBW7UH44SCJBMNC2NWQ7SM/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KAC5KQ2SEWAMQ6UZAUBZ5KXKEOESH375/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QABOUA2I542UTANVZIVFKWMRYVHLV32D/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UW4SCMT3SEUFVIL7YIADQ5K36GJEO6I5/ https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VNV2GNZXOTEDAJRFH3ZYWRUBGIVL7BSU/

Для продуктов IBM Corp.: https://www.ibm.com/support/pages/security-bulletin-decode-uri-component-vulnerable-cve-2022-38900-used-ibm-maximo-application-suite

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-nodejs-decode-uri-component-cve-2022-38900/?sphrase_id=1203902

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей