BDU:2024-09435
ООО «Ред Софт», Red Hat Inc., Ruby Team, Сообщество свободного программного обеспечения Debian GNU/Linux, Red Hat 3scale API Management Platform, РЕД ОС, Action Text, Red Hat Satellite
Дата обнаружения
2024-10-16
Официальное описание
Уязвимость функции block_format расширения Action Text интерпретатора Ruby связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Action Text: https://github.com/rails/rails/security/advisories/GHSA-h47h-mwp9-c6q6
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:: https://security-tracker.debian.org/tracker/CVE-2024-47889
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-47889