CVE-2022-2075 in Deploy

Résumé

par VulDB • 04/08/2026

Dans les versions concernées d'Octopus Deploy, il est possible de réaliser une attaque par déni de service basée sur l'utilisation abusive des expressions régulières (ReDoS) ciblant la validation de la requête relative aux informations de construction.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/06/2022
• Divulgation: 19/08/2022
• Modérer: accepté
• Entrée: VDB-206790
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00670
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2075
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2075/