Denial of Service in uap-core when processing crafted User-Agent strings

CAOGHSA-pcqq-5962-hvcw · Công bố 10/03/2020 · cập nhật 22/05/2025

Tóm tắt nhanh

GHSA-pcqq-5962-hvcw là lỗ hổng mức CAO ảnh hưởng user_agent_parser.
Cách xử lý: cập nhật lên 2.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
user_agent_parser RubyGems	`< 2.6.0`	`2.6.0`

Mô tả

Impact

Some regexes are vulnerable to regular expression denial of service (REDoS) due to overlapping capture groups. This allows remote attackers to overload a server by setting the User-Agent header in an HTTP(S) request to maliciously crafted long strings.

Patches

Please update uap-ruby to >= v2.6.0

For more information

https://github.com/ua-parser/uap-core/security/advisories/GHSA-cmcx-xhr8-3w9p

Reported in uap-core by Ben Caller @bcaller

Tham khảo

ua-parser/uap-ruby security advisory · WEB
ua-parser/uap-ruby commit 2bb1826 · WEB
rubysec/ruby-advisory-db · WEB

Lỗ hổng khác của user_agent_parser

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí