GHSA-8vfg-2r28-hvhj (crass): Non-ASCII characters cause superlinear CPU consumption

A security advisory (GHSA-8vfg-2r28-hvhj) has been published for the Ruby gem 'crass', a CSS parser. When parsing inputs containing non-ASCII characters, inefficiencies in how the library tracks multi-byte character positions result in superlinear (worse than linear) CPU consumption. An attacker who controls the input could craft a payload with many non-ASCII characters to cause excessive CPU usage and potential denial of service. The vulnerability is patched in crass version 1.0.7 and later.

Nguồn: https://rubysec.com/advisories/GHSA-8vfg-2r28-hvhj. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

ByteByteGo16 phút23 giờ trướcAI

EP220: RAG vs Graph RAG vs Agentic RAG

Bài viết so sánh ba phương pháp RAG (Standard RAG, Graph RAG, Agentic RAG) về cơ chế, ưu nhược điểm và trường hợp sử dụng, đồng thời giới thiệu các cấu trúc dữ liệu mới trong Redis 8, các best practices bảo mật API, cheat sheet design patterns và mô hình Testing Pyramid.

Lập trình viên cần đọc bài này để hiểu cách tối ưu hóa hệ thống AI bằng các kiến thức về RAG (Retrieval-Augmented Generation) và Redis 8, từ đó xây dựng giải pháp hiệu quả hơn trong việc xử lý dữ liệu và tương tác người dùng.

#security