CVE-2022-31100— rulex 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-31100 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Reachable Assertion in rulex
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
rulex is a new, portable, regular expression language. When parsing untrusted rulex expressions, rulex may crash, possibly enabling a Denial of Service attack. This happens when the expression contains a multi-byte UTF-8 code point in a string literal or after a backslash, because rulex tries to slice into the code point and panics as a result. This is a security concern for you, if your service parses untrusted rulex expressions (expressions provided by an untrusted user), and your service becomes unavailable when the thread running rulex panics. The crashes are fixed in version **0.4.3**. Affected users are advised to update to this version. The only known workaround for this issue is to assume that regular expression parsing will panic and to add logic to catch panics.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
可达断言
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
rulex 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
rulex是rulex开源的一种新的、可移植的正则表达式语言。 rulex 0.4.3 之前版本存在安全漏洞，该漏洞源于解析不受信任的 rulex 表达式时，rulex 可能会崩溃，可能会导致拒绝服务攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2022-31100 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2022-31100 的情报信息
Please 登录 to view more intelligence information
- https://github.com/rulex-rs/rulex/security/advisories/GHSA-8v9w-p43c-r885x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2022-31100
IV. Related Vulnerabilities
V. Comments for CVE-2022-31100
暂无评论