Octopus Deploy 安全漏洞

漏洞介绍

Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。 Octopus Deploy存在安全漏洞。攻击者利用该漏洞通过包上传功能执行正则表达式拒绝服务。

目前厂商已发布升级了Octopus Deploy 安全漏洞的补丁，Octopus Deploy 安全漏洞的补丁获取链接： https://advisories.octopus.com/post/2022/sa2022-10/