CVE-2023-31606

Schwachstelle

In der Funktion sanitize_html des redcloth-Gems >= v4.0.0 wurde eine ReDoS-Schwachstelle (Regular Expression Denial of Service) entdeckt. Diese Schwachstelle ermöglicht es Angreifern, einen Denial of Service (DoS) zu verursachen, indem sie einen präparierten Payload bereitstellen.

Was ist ReDoS?

Laut OWASP ist der Regular Expression Denial of Service (ReDoS) ein Denial-of-Service-Angriff, der die Tatsache ausnutzt, dass die meisten Implementierungen regulärer Ausdrücke extreme Situationen erreichen können, die dazu führen, dass sie sehr langsam arbeiten (exponentiell abhängig von der Eingabegröße). Ein Angreifer kann dann ein Programm, das einen regulären Ausdruck verwendet, in diese extremen Situationen bringen und es für sehr lange Zeit aufhängen lassen. Weitere Informationen finden Sie unter OWASP ReDoS.

Betroffenes Produkt

• Redcloth gem >= 4.0.0

Behobene Version

• Noch nicht behoben

CVE ID

• CVE-2023-31606

Schwachstellentyp

• Regular Expression Denial of Service (ReDoS)

Grundursache

• Die Funktion sanitize_html von redcloth verwendet den folgenden regulären Ausdruck, um die HTML-Tags zu bereinigen.

 /<(/)([A-Za-z]\w*)([^>]?)(\s?/?)>/

• Dieser reguläre Ausdruck wird mit der Benutzereingabe abgeglichen, die in der Funktion sanitize_html bereitgestellt wird.

Auswirkungen

• Ein Angreifer kann einen Denial of Service (DoS) verursachen, indem er einen präparierten Payload bereitstellt.

CVSS

• 7.5 Hoch

Der letzte Commit im Repository erfolgte am 2019-03-28, und die letzte Version v4.3.2 wurde am 2016-05-24 veröffentlicht. Das Projekt wird nicht mehr gepflegt.

Referenzen

• https://github.com/jgarber/redcloth/issues/73