CVE-2023-32758 in giturlparse
الملخص
بحسب VulDB • 24/05/2026
تتعرض مكتبة giturlparse (المعروفة أيضًا باسم git-url-parse) حتى الإصدار 1.2.2، كما تُستخدم في Semgrep حتى الإصدار 1.21.0، لثغرة ReDoS (هجوم حجب الخدمة الناتج عن التعبيرات النظامية) عند تحليل عناوين URL غير موثوقة. قد يكون هذا الأمر ذا صلة إذا كان Semgrep يحلل حزمة برمجية غير موثوقة (على سبيل المثال، للتحقق مما إذا كانت تتصل بأي مستودع Git عبر عنوان URL يبدأ بـ http://)، وقام مؤلف تلك الحزمة بإدراج حمولة هجوم ReDoS في عنوان URL تستخدمه الحزمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.