搜索

[28757] 2021-02-14_[CVE-2021-22880]ActiveRecordPostgreSQL适配器中可能存在的DoS漏洞

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2021-02-14_[CVE-2021-22880]ActiveRecordPostgreSQL适配器中可能存在的DoS漏洞 [ C V E - 2 0 2 1 - 2 2 8 8 0 ]   A c t i v e   R e c o r d   P o s t g r e S Q L 适 配 器 中 可 能 存 在 的 D o S 漏 洞 R a f a e l F r a n ç a   O t s 安 全   2 0 2 1 - 0 2 - 1 4 影 响 精 心 设 计 的 输 入 可 能 会 导 致 A c t i v e   R e c o r d 中 P o s t g r e S Q L 适 配 器 的 “ 金 钱 ” 类 型 的 输 入 验 证 在 正 则 表 达 式 上 花 费 过 多 时 间 ， 从 而 可 能 导 致 D o S 攻 击 。 这 只 会 影 响 使 用 P o s t g r e S Q L 的 R a i l s 应 用 程 序 以 及 接 受 用 户 输 入 的 资 金 类 型 列 。 发 布 固 定 版 本 可 在 正 常 位 置 使 用 。 解 决 方 法 如 果 无 法 应 用 补 丁 ， 可 以 在 初 始 化 程 序 中 使 用 以 下 补 丁 ： 补 丁 为 了 帮 助 无 法 立 即 升 级 的 用 户 ， 我 们 为 两 个 受 支 持 的 发 行 系 列 提 供 了 补 丁 。 它 们 采 用 g i t - a m 格 式 ， 并 且 包 含 一 个 变 更 集 。 请 注 意 ， 目 前 仅 支 持 5 . 2 、 6 . 0 和 6 . 1 系 列 。 建 议 早 期 不 支 持 的 版 本 的 用 户 尽 快 升 级 ， 因 为 我 们 不 能 保 证 不 支 持 的 版 本 的 安 全 修 补 程 序 继 续 可 用 。 本 文 翻 译 自 ： h t t p s : / / d i s c u s s . r u b y o n r a i l s . o r g / t / c v e - 2 0 2 1 - 2 2 8 8 0 - p o s s i b l e - d o s - v u l n e r a b i l i t y - i n - a c t i v e - r e c o r d - p o s t g r e s q l - a d a p t e r / 7 7 1 2 9 m o d u l e   A c t i v e R e c o r d     m o d u l e   C o n n e c t i o n A d a p t e r s         m o d u l e   P o s t g r e S Q L             m o d u l e   O I D   #   : n o d o c :                 c l a s s   M o n e y   <   T y p e : : D e c i m a l   #   : n o d o c :                     d e f   c a s t _ v a l u e ( v a l u e )                         r e t u r n   v a l u e   u n l e s s   : : S t r i n g   = = =   v a l u e                         v a l u e   =   v a l u e . s u b ( / ^ ( ( . + ) ) $ / ,   ' - 1 ' )   #   ( 4 )                         c a s e   v a l u e                         w h e n   / ^ - ? D * + [ d , ] + . d { 2 } $ /     #   ( 1 )                             v a l u e . g s u b ! ( / [ ^ - d . ] / ,   " " )                         w h e n   / ^ - ? D * + [ d . ] + , d { 2 } $ /     #   ( 2 )                             v a l u e . g s u b ! ( / [ ^ - d , ] / ,   " " ) . s u b ! ( / , / ,   " . " )                         e n d                         s u p e r ( v a l u e )                     e n d                 e n d             e n d         e n d     e n d e n d 5 - 2 - p o s t g r e s q l - m o n e y - d o s . p a t c h （ 2 . 2   K B ） h t t p s : / / d i s c u s s . r u b y o n r a i l s . o r g / u p l o a d s / s h o r t - u r l / 5 o I 4 k I a R e m n B 2 n k u P Z w e E l w W S b U . p a t c h 6 - 0 - p o s t g r e s q l - m o n e y - d o s . p a t c h （ 2 . 2   K B ） h t t p s : / / d i s c u s s . r u b y o n r a i l s . o r g / u p l o a d s / s h o r t - u r l / z h 0 x O 5 L u b p W 1 i E Y s 0 i s f N o k l j k L . p a t c h 6 - 1 - p o s t g r e s q l - m o n e y - d o s . p a t c h （ 2 . 2   K B ） h t t p s : / / d i s c u s s . r u b y o n r a i l s . o r g / u p l o a d s / s h o r t - u r l / v a 3 5 5 K w f H c w 1 v B 4 C 2 F t v l U 1 o s Y M . p a t c h
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理