CVE-2023-31606

总结

在 redcloth gem v4.0.0 的 sanitize_html 函数中发现了一个正则表达式拒绝服务（ReDoS）问题。该漏洞允许攻击者通过提供特制的载荷来引发拒绝服务（DoS）攻击。

• CVE-2023-31606信息

  # CVE-2023-31606 文档：Redcloth gem 中 sanitize_html 函数的 ReDoS 漏洞 本文档记录了 CVE-2023-31606，这是 Redcloth gem 的 `sanitize_html` 函数中存在的一个 ReDoS（正则表达式拒绝服务）漏洞，包含根因分析、CVSS 7.5 评分以及用于教育目的的 OWASP 参考。