CVE-2021-39229 in Apprise

الملخص

بحسب VulDB • 23/08/2026

Apprise هي مكتبة مفتوحة المصدر تتيح لك إرسال إشعارات إلى معظم خدمات الإشعارات الشائعة المتاحة. في الإصدارات المتأثرة، يخضع المستخدمون الذين يستخدمون Apprise ويمنحهم الوصول إلى مكون IFTTT (الذي يأتي افتراضيًا) لهجوم حجب الخدمة (DoS) بسبب تعبير منتظم غير كفؤ. يمكن العثور على التعبير المنتظم المعرض للثغرة [هنا](https://github.com/caronc/apprise/blob/0007eade20934ddef0aba38b8f1aad980cfff253/apprise/plugins/NotifyIFTTT.py#L356-L359). تم إصلاح المشكلة في الإصدار 0.9.5.1. يُنصح المستخدمون الذين لا يمكنهم الترقية بإزالة الملف `apprise/plugins/NotifyIFTTT.py` لإلغاء الخدمة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 16/08/2021
• إفشاء: 21/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-183075
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01891
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39229
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39229/