一、 漏洞 CVE-2023-2785 基础信息
漏洞标题
精心构造的搜索查询可能会导致postgres数据库中较大的日志记录。
来源：AIGC 神龙大模型
漏洞描述信息
精心构造的搜索查询可能会在 postgres 中导致大量日志条目出现
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Specially crafted search query can cause large log entries in postgres
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mattermost fails to properly truncate the postgres error log message of a search query failure allowing an attacker to cause the creation of large log files which can result in Denial of Service
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
未加控制的资源消耗(资源穷尽)
来源：美国国家漏洞数据库 NVD
漏洞标题
Mattermost 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost存在资源管理错误漏洞，该漏洞源于无法正确截断搜索查询失败的 postgres错误日志消息。攻击者利用该漏洞能创建大型日志文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-2785 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
