Ubuntu에서 CVE-2022-24713의 PoC

Ubuntu에서 현재 rust-regex 패키지를 설치하십시오.

그런 다음, 이 저장소를 클론하십시오.

그런 다음, cargo build를 실행하십시오.

regex 의존성은 /usr/share/cargo/registry 폴더로 설정되어 있으므로 의존성 문제가 없습니다.

컴파일이 터무니없이 오래 걸린다면, 이는 서비스 거부이며 CVE-2022-24713입니다.

그렇지 않다면, 패치되었습니다 (https://github.com/rust-lang/regex/commit/ae70b41d4f46641dbc45c7a4f87954aea356283e)