CVE-2023-22796

activesupport project activesupport

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-22796

Katalog CVE

CVSS 7.5 · High EPSS 1,7%

Kerentanan Uncontrolled Resource Consumption pada activesupport project activesupport. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A regular expression based DoS vulnerability in Active Support <6.1.7.1 and <7.0.4.1. A specially crafted string passed to the underscore method can cause the regular expression engine to enter a state of catastrophic backtracking. This can cause the process to use large amounts of CPU and memory, leading to a possible DoS vulnerability.

Rincian

Terbit di NVD
9 Februari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
CWE-1333: Inefficient Regular Expression Complexity
EPSS (30 hari)
1,7% peluang dieksploitasi; lebih tinggi dari 76,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
activesupport project activesupport Semua versi sebelum 6.1.7.1
activesupport project activesupport Versi 7.0.0 hingga sebelum 7.0.4.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.