CVE-2021-39229 in Apprise
要約
〜によって VulDB • 2026年07月22日
Appriseは、利用可能なほぼすべての主要な通知サービスに通知を送信できるオープンソースライブラリです。影響を受けるバージョンでは、デフォルトで含まれる IFTTT プラグインへのアクセス権限を持つユーザーが、非効率な正規表現による拒否服務（DoS）攻撃の対象となります。脆弱性のある正規表現は[こちら](https://github.com/caronc/apprise/blob/0007eade20934ddef0aba38b8f1aad980cfff253/apprise/plugins/NotifyIFTTT.py#L356-L359)にあります。この問題はリリースバージョン 0.9.5.1 で修正されています。アップグレードが不可能なユーザーは、サービスを排除するために `apprise/plugins/NotifyIFTTT.py` を削除することを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.