CVE-2023-32758 in giturlparse
Riassunto
di VulDB • 19/06/2026
giturlparse (noto anche come git-url-parse) fino alla versione 1.2.2, così come utilizzato in Semgrep fino alla versione 1.21.0, è vulnerabile a ReDoS (Regular Expression Denial of Service) durante l'analisi di URL non attendibili. Ciò potrebbe essere rilevante se Semgrep sta analizzando un pacchetto non attendibile (ad esempio, per verificare se accede a un repository Git tramite un URL http://) e l'autore di tale pacchetto ha inserito un payload di attacco ReDoS in un URL utilizzato dal pacchetto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.