Denial of service in sidekiq

CAO 7.5CVE-2022-23837 · GHSA-jrfj-98qg-qjgv · Công bố 21/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-23837 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng sidekiq, sidekiq (contribsys).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 5.2%, cao hơn 92.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.4.0, 5.2.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sidekiq RubyGems	`≥ 6.0.0, < 6.4.0< 5.2.10`	`6.4.05.2.10`
sidekiq contribsys	`≥ 6.0.0, < 6.4.0< 5.2.10`	`6.4.05.2.10`

Mô tả

In api.rb in Sidekiq before 6.4.0 and 5.2.10, there is no limit on the number of days when requesting stats for the graph. This overloads the system, affecting the Web UI, and makes it unavailable to users.

Mô tả của NVD

In api.rb in Sidekiq before 5.2.10 and 6.4.0, there is no limit on the number of days when requesting stats for the graph. This overloads the system, affecting the Web UI, and makes it unavailable to users.