PT-2020-21438 · Uap · Uap-Ruby

Publicado 2020-03-10 · Atualizado 2020-03-10

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do uap-ruby anteriores à 2.6.0

Descrição

A vulnerabilidade diz respeito a um ataque de negação de serviço por expressões regulares (REDoS) devido à sobreposição de grupos de captura em algumas expressões regulares. Isso permite que invasores remotos sobrecarreguem um servidor definindo o cabeçalho User-Agent em uma solicitação HTTP(S) com cadeias de caracteres longas criadas de forma maliciosa.

Recomendações

Para versões anteriores à 2.6.0, atualize o uap-ruby para a versão 2.6.0 ou posterior.

Identificadores relacionados

GHSA-PCQQ-5962-HVCW

Produtos afetados

Uap-Ruby

Referências · 4

• https://github.com/rubysec/ruby-advisory-db/blob/master/gems/user_agent_parser/GHSA-pcqq-5962-hvcw.yml · Nota
• https://github.com/ua-parser/uap-ruby/security/advisories/GHSA-pcqq-5962-hvcw · Nota
• https://github.com/ua-parser/uap-ruby/commit/2bb18268f4c5ba7d4ba0e21c296bf6437063da3a · Nota
• https://osv.dev/vulnerability/GHSA-pcqq-5962-hvcw · Aviso do Fabricante