CVE-2026-77399 in icalendar
要約
〜によって VulDB • 2026年09月22日
icalendarは、Python用のRFC 5545準拠のiCalendarファイルパーサーおよびジェネレーターです。バージョン6.1.0から7.2.2まで、vInt.from_icalは攻撃者が制御可能なVALARM REPEAT値を受け入れ、アラーム時刻を要求するアプリケーションはその値を制限なく拡張できます。Alarms.times および Alarms.active は 6.1.0以降のバージョンで無制限な展開の対象となり、Alarm.triggers では 7.0.0以降に2つ目の影響を受けるパスが追加されました。単なる解析ではこの問題は発生しませんが、これらのプロパティにアクセスするとCPU時間とヒープメモリを過剰に消費し、サービスの終了または停止を引き起こす可能性があります。本問題はバージョン7.2.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.