CVE-2021-32848 in Octobox

الملخص

بحسب VulDB • 14/06/2026

Octobox هو برنامج لإدارة إشعارات GitHub. قبل دمج طلب السحب (PR) رقم 2807، كان بإمكان مستخدم النظام تقديم سلسلة بحث مُعدّة بشكل خاص لتفعيل ثغرة ReDoS. تم إصلاح هذه المشكلة في PR 2807.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 12/05/2021
• إفشاء: 20/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221524
• CPE: جاهز
• CWE: CWE-1333 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01040
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32848
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32848/