RedCloth Regular Expression Denial of Service issue

CAO 7.5CVE-2023-31606 · GHSA-qcm3-vfq5-wfr2 · Công bố 06/06/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-31606 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng RedCloth, redcloth (promptworks).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.3.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
RedCloth RubyGems	`< 4.3.3`	`4.3.3`
redcloth promptworks	`≥ 4.0.0, ≤ 4.3.2`	Chưa có bản vá

Mô tả

A Regular Expression Denial of Service (ReDoS) issue was discovered in the sanitize_html function of RedCloth gem. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.

Mô tả của NVD

A Regular Expression Denial of Service (ReDoS) issue was discovered in the sanitize_html function of redcloth gem v4.0.0. This vulnerability allows attackers to cause a Denial of Service (DoS) via supplying a crafted payload.