ГлавнаяБаза уязвимостей БДУ → BDU:2024-07779
5средняя

BDU:2024-07779

Уязвимость HTTP-маршрутизатора Find my Way, связанная с использованием регулярного выражения c неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании (ReDos)
Опубликовано: 2024-10-04
Описание

Уязвимость HTTP-маршрутизатора Find my Way связана с использованием регулярного выражения c неэффективной вычислительной сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (ReDos)

Затрагиваемое ПО и версии
Find my Way (от 8.2.0 до 8.2.2)Find my Way (от 9.0.0 до 9.0.1)
Способ устранения

Использование рекомендаций:
https://github.com/delvedor/find-my-way/security/advisories/GHSA-rrr8-f88r-h8q6
https://github.com/delvedor/find-my-way/commit/5e9e0eb5d8d438e06a185d5e536a896572dd0440

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/delvedor/find-my-way/security/advisories/GHSA-rrr8-f88r-h8q6https://github.com/delvedor/find-my-way/commit/5e9e0eb5d8d438e06a185d5e536a896572dd0440https://blakeembrey.com/posts/2024-09-web-redos/
Проверьте безопасность своего сайта и почты → Полная проверка домена