CVE-2023-32758 in giturlparse
Resumen
por VulDB • 2026-05-24
giturlparse (también conocido como git-url-parse) hasta la versión 1.2.2, tal como se utiliza en Semgrep hasta la versión 1.21.0, es vulnerable a ReDoS (Denegación de Servicio por Expresión Regular) si se analizan URLs no confiables. Esto podría ser relevante si Semgrep está analizando un paquete no confiable (por ejemplo, para verificar si accede a algún repositorio Git mediante una URL http://) y el autor de ese paquete ha colocado una carga útil de ataque ReDoS en una URL utilizada por el paquete.
If you want to get best quality of vulnerability data, you may have to visit VulDB.