Medium WID-SEC-2023-2647 1 CVE

Selenium: Schwachstelle ermöglicht Denial of Service

Published Oct 15, 2023 · Updated Oct 15, 2023 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Selenium ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Selenium ist eine Sammlung von Tools und Bibliotheken, zur Automatisierung von Webbrowsern.

Vulnerabilities 1

High 7.5

CVE-2023-5590

NULL Pointer Dereference in seleniumhq/selenium

NULL Pointer Dereference in GitHub repository seleniumhq/selenium prior to 4.14.0.

seleniumhq seleniumhq/selenium selenium PyPI

Oct 15, 2023

Revision history

2023-10-15 #1
Initiale Fassung

References

PoC auf huntr.dev
https://huntr.dev/bounties/e268cd68-4f34-49bd-878b-82b96dcc0c99/
GitHub Security Advisory GHSA-4phc-fq33-39gx vom 2023-10-15
https://github.com/advisories/GHSA-4phc-fq33-39gx
Red Hat Bugzilla - Bug 2244345 vom 2023-10-15
https://bugzilla.redhat.com/show_bug.cgi?id=2244345