CVE-2021-32837 in mechanize

Riassunto

di VulDB • 17/06/2026

mechanize, una libreria per l'interazione automatica con server web HTTP, contiene un'espressione regolare vulnerabile a un attacco di negazione del servizio basato su espressioni regolari (ReDoS) nelle versioni precedenti alla 0.4.6. Se un server web risponde in modo malevolo, mechanize potrebbe andare in crash. La versione 0.4.6 include una patch per risolvere il problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 12/05/2021
• Divulgazione: 18/01/2023
• Moderazione: accettato
• Voce: VDB-218869
• CPE: pronto
• CWE: CWE-1333 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.28872
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32837
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32837/