CVE-2022-23837: contribsys sidekiq +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-23837

CVSS 7.5 · High EPSS 5,2%

Kerentanan Allocation of Resources Without Limits or Throttling pada contribsys sidekiq, debian linux. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In api.rb in Sidekiq before 5.2.10 and 6.4.0, there is no limit on the number of days when requesting stats for the graph. This overloads the system, affecting the Web UI, and makes it unavailable to users.

Rincian

Terbit di NVD: 21 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari): 5,2% peluang dieksploitasi; lebih tinggi dari 92,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
contribsys	sidekiq	Semua versi sebelum 5.2.10
contribsys	sidekiq	Versi 6.0.0 hingga sebelum 6.4.0
debian	debian linux	Versi 9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/mperham/sidekiq/commit/7785ac1399f1b28992adb56055f6acd88fd1d956 patch · advisory pihak ketiga
https://github.com/rubysec/ruby-advisory-db/pull/495 patch · advisory pihak ketiga
https://github.com/TUTUMSPACE/exploits/blob/main/sidekiq.md exploit · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/03/msg00015.html mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2023/03/msg00011.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.