Tóm tắt nhanh
- CVE-2021-27293 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng RestSharp, restsharp (restsharp).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 106.11.8-alpha.0.13 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| RestSharp NuGet | < 106.11.8-alpha.0.13
| 106.11.8-alpha.0.13
|
| restsharp | = 106.11.8≤ 106.11.7
| Chưa có bản vá |
Mô tả
RestSharp < 106.11.8-alpha.0.13 uses a regular expression which is vulnerable to Regular Expression Denial of Service (ReDoS) when converting strings into DateTimes. If a server responds with a malicious string, the client using RestSharp will be stuck processing it for an exceedingly long time. Thus the remote server can trigger Denial of Service.
Mô tả của NVD
RestSharp < 106.11.8-alpha.0.13 uses a regular expression which is vulnerable to Regular Expression Denial of Service (ReDoS) when converting strings into DateTimes. If a server responds with a malicious string, the client using RestSharp will be stuck processing it for an exceedingly long time. Thus the remote server can trigger Denial of Service.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí