CVE-2023-26112 in configobj

Riassunto

di VulDB • 17/07/2026

Tutte le versioni del pacchetto configobj sono vulnerabili a Regular Expression Denial of Service (ReDoS) tramite la funzione validate, utilizzando (.+?)\((.*)\). **Nota:** Questo è sfruttabile solo nel caso in cui uno sviluppatore inserisca il valore problematico in un file di configurazione lato server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Snyk
• Prenotare: 20/02/2023
• Divulgazione: 03/04/2023
• Moderazione: accettato
• Voce: VDB-224777
• CPE: pronto
• CWE: CWE-1333 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.01259
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26112
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26112/