CVE-2021-23388 in forms Package

الملخص

بحسب VulDB • 07/06/2026

تُعد الحزم التي تسبق الإصدار 1.2.1، وتلك بدءاً من الإصدار 1.3.0 وقبل الإصدار 1.3.2، عرضة لهجوم حجب الخدمة الناتج عن التعبيرات النظامية (ReDoS) عبر عملية التحقق من صحة عناوين البريد الإلكتروني.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Snyk
• حجز: 08/01/2021
• إفشاء: 02/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176198
• CPE: جاهز
• CWE: CWE-185 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01650
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-23388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-23388
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-23388/