Описание
An issue in Clojure versions 1.20 to 1.12.0-alpha5 allows an attacker to cause a denial of service (DoS) via the clojure.core$partial$fn__5920 function.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| clojure | fixed | 1.11.2-1 | package | |
| clojure | no-dsa | bookworm | package | |
| clojure | no-dsa | bullseye | package | |
| clojure | postponed | buster | package |
Примечания
https://github.com/advisories/GHSA-vr64-r9qj-h27f
https://hackmd.io/@fe1w0/rymmJGida
https://clojure.atlassian.net/browse/CLJ-2839
https://github.com/clojure/clojure/commit/06d450895e2d4028afaa4face17f8e597c772a24 (clojure-1.12.0-alpha9)
EPSS
Связанные уязвимости
An issue in Clojure versions 1.20 to 1.12.0-alpha5 allows an attacker to cause a denial of service (DoS) via the clojure.core$partial$fn__5920 function.
An issue in Clojure versions 1.20 to 1.12.0-alpha5 allows an attacker to cause a denial of service (DoS) via the clojure.core$partial$fn__5920 function.
Reading specially crafted serializable objects from an untrusted source may cause an infinite loop and denial of service
Уязвимость интерпретатора языка программирования Clojure, связанная с десериализацией ненадежных данных, позволяющая нарушителю вызвать отказ в обслуживании
EPSS