CVE-2026-112300 in configobj
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in DiffSK configobj bis zur Version 5.0.9 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion _sectionmarker der Datei configobj/__init__.py. Die Manipulation führt zu einer ineffizienten Komplexität regulärer Ausdrücke (Regular Expression Complexity). Eine Remote-Exploitation des Angriffs ist möglich. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.