BDU:2024-09429
ООО «Ред Софт», Red Hat Inc., Ruby Team, Сообщество свободного программного обеспечения Action Pack, Debian GNU/Linux, Red Hat 3scale API Management Platform, РЕД ОС, Red Hat Satellite
Дата обнаружения
2024-10-16
Официальное описание
Уязвимость компонента Action Controller расширения Action Pack интерпретатора Ruby связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Action Pack: https://github.com/rails/rails/security/advisories/GHSA-vfg9-r3fq-jvx4
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-47887
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-47887