sidekiq Denial of Service vulnerability

TRUNG BÌNH 4.9CVE-2023-26141 · GHSA-3qc2-v3hp-6cv8 · Công bố 14/09/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-26141 là lỗ hổng mức TRUNG BÌNH (CVSS 4.9) ảnh hưởng sidekiq, sidekiq (contribsys).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 61.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.1.3, 6.5.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sidekiq RubyGems	`≥ 7.0.0, < 7.1.3< 6.5.10`	`7.1.36.5.10`
sidekiq contribsys	`≥ 7.0, < 7.1.3< 6.5.10`	`7.1.36.5.10`

Mô tả

Versions of the package sidekiq before 7.1.3 and 6.5.10 are vulnerable to Denial of Service (DoS) due to insufficient checks in the dashboard-charts.js file. An attacker can exploit this vulnerability by manipulating the localStorage value which will cause excessive polling requests.

Mô tả của NVD

Versions of the package sidekiq before 7.1.3 are vulnerable to Denial of Service (DoS) due to insufficient checks in the dashboard-charts.js file. An attacker can exploit this vulnerability by manipulating the localStorage value which will cause excessive polling requests.