Test Kennung:	1.3.6.1.4.1.25623.1.0.147640
Kategorie:	Denial of Service
Titel:	Discourse 2.9.x < 2.9.0.beta2 DoS Vulnerability
Zusammenfassung:	Discourse is prone to a denial of service (DoS) vulnerability.
Beschreibung:	Summary: Discourse is prone to a denial of service (DoS) vulnerability. Vulnerability Insight: Users can trigger a DoS attack by posting a streaming URL. Parsing Oneboxes in the background job is triggering an infinite loop which is causing memory leaks. Affected Software/OS: Discourse version 2.9.0.beta1. Solution: Update to version 2.9.0.beta2 or later. CVSS Score: 4.0 CVSS Vector: AV:N/AC:L/Au:S/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2022-23641 https://github.com/discourse/discourse/security/advisories/GHSA-22xw-f62v-cfxv https://github.com/discourse/discourse/commit/a34075d205a8857e29574ffd82aaece0c467565e https://github.com/discourse/discourse/pull/15927
Copyright	Copyright (C) 2022 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.