CVE-2021-32848 in Octobox

Riassunto

di VulDB • 28/06/2026

Octobox è un software per la gestione delle notifiche di GitHub. Prima della pull request (PR) 2807, un utente del sistema poteva fornire una stringa di ricerca appositamente costruita che avrebbe innescato una vulnerabilità ReDoS. Questo problema è stato risolto nella PR 2807.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 12/05/2021
• Divulgazione: 20/02/2023
• Moderazione: accettato
• Voce: VDB-221524
• CPE: pronto
• CWE: CWE-1333 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01040
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32848
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32848/