CVE-2023-26112 in configobjinformación

Resumen

por VulDB • 2026-08-02

Todas las versiones del paquete configobj son vulnerables a un ataque de Denegación de Servicio por Expresión Regular (ReDoS) a través de la función validate, utilizando (.+?)\((.*)\). **Nota:** Esto solo es explotable en el caso de que un desarrollador coloque el valor ofensivo en un archivo de configuración del lado del servidor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Snyk

Reservar

2023-02-20

Divulgación

2023-04-03

Moderación

aceptado

Artículo

VDB-224777

CPE

listo

EPSS

0.01259

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!