CVE-2023-31606

CVE-2023-31606 漏洞 在 redcloth gem = v4.0.0 的 sanitizehtml 函数中发现了一个正则表达式拒绝服务（ReDoS）问题。该漏洞允许攻击者通过提供精心构造的负载来引发拒绝服务（DoS）。 什么是 ReDoS？ 根据 OWASP 的说法，正则表达式拒绝服务（ReDoS）是一种拒绝服务攻击，它利用大多数正则表达式实现可能达到极端情况的事实，导致它们运行得非常缓慢（与输入大小呈指数关系）。攻击者随后可以使使用正则表达式的程序进入这些极端情况，并长时间挂起。更多信息，请参阅 OWASP ReDoS。 受影响产品 Redcloth gem = 4.0....