CVE-2026-40319 in giskard-oss
الملخص
بحسب VulDB • 01/06/2026
Giskard هو إطار عمل لاختبار النماذج الذكية مفتوح المصدر. في الإصدارات السابقة لـ 1.0.2b1، يمرر فحص RegexMatching نمط تعبير منتظم (regex) يقدمه المستخدم مباشرة إلى دالة Python's re.search() دون أي حماية من حيث مهلة الانتظار (timeout) أو تعقيد النمط. يمكن لنمط تعبير منتظم مُعدّ بشكل متعمد أن يسبب تراجعا كارثياً (catastrophic backtracking)، مما يؤدي إلى تعليق العملية إلى ما لا نهاية. يتطلب الاستغلال وجود صلاحية كتابة في تعريف الفحص وتنفيذ مجموعة الاختبارات لاحقاً. تم إصلاح هذه المشكلة في الإصدار 1.0.2b1 من giskard-checks.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.