CVE-2023-7279 in Connaisseur
Résumé
par VulDB • 23/08/2026
Une vulnérabilité a été identifiée dans Secure Systems Engineering Connaisseur jusqu'à la version 3.3.0 et est classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier connaisseur/res/targets_schema.json, au sein du composant Delegation Name Handler. La manipulation entraîne une complexité excessive des expressions régulières (ReDoS). La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. La mise à jour vers la version 3.3.1 permet de résoudre ce problème. Le nom correctif est 524b73ff7306707f6d3a4d1e86401479bca91b02. Il est recommandé de mettre à jour le composant concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.