PT-2024-20042 · Unknown · Embedchain

Yusuke Justin Nakajima · Publicado 2024-01-21 · Atualizado 2024-01-26 · CVE-2024-23732

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Embedchain anteriores à 0.1.57

Descrição

A vulnerabilidade permite um ataque ReDoS (negação de serviço por expressão regular) por meio de uma string longa enviada ao json.py. Isso ocorre no carregador JSON do Embedchain.

Recomendações

Para versões anteriores à 0.1.57, atualize para a versão 0.1.57 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada no carregador JSON para impedir que strings longas sejam processadas.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2024-23732

GHSA-R67W-F99W-MGXJ

PYSEC-2024-8

Produtos afetados

Embedchain

Referências · 10

• https://github.com/embedchain/embedchain/compare/0.1.56...0.1.57 · Correção
• https://github.com/embedchain/embedchain/pull/1122 · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/embedchain/PYSEC-2024-8.yaml · Nota
• https://twitter.com/CVEnew/status/1749118141161259028 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23732 · Nota de Segurança
• https://t.me/cvenotify/68168 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2024-8 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-r67w-f99w-mgxj · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1749154543298830481 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23732 · Aviso do Fabricante