CVE-2021-22880

概要

# Active Record の PostgreSQL アダプタにおける正規表現サービス拒否（REDoS）の脆弱性 Active Record の 6.1.2.1 より前、6.0.3.5 より前、5.2.4.5 より前の PostgreSQL アダプタには、正規表現サービス拒否（REDoS）の脆弱性が存在します。巧妙に細工された入力により、Active Record の PostgreSQL アダプタにおける `money` 型の入力検証が正規表現の処理に過剰な時間を費やし、DoS 攻撃が発生する可能性があります。この影響を受けるのは、PostgreSQL を money 型カラムとともに使用し、ユーザー入力を受け付けている Rails アプリケーションのみです。

• CVE-2021-22880PoC

  CVE-2021-22880を対象としたRailsサーバの脆弱性の概念実証エクスプロイト。攻撃手順を示し、セキュリティ検証用のテスト環境を提供します。