CVE-2021-39229 in Apprise
요약
\~에 의해 VulDB • 2026. 08. 03.
Apprise는 사용자로 하여금 가장 널리 사용되는 알림 서비스의 거의 모두에 알림을 보낼 수 있게 해주는 오픈 소스 라이브러리입니다. 영향을 받는 버전에서 Apprise를 사용하여 IFTTT 플러그인(기본적으로 함께 제공됨)에 대한 접근 권한이 부여된 사용자는 비효율적인 정규 표현식(regular expression)으로 인한 서비스 거부(Denial of Service, DoS) 공격의 대상이 됩니다. 취약한 정규 표현식은 [여기](https://github.com/caronc/apprise/blob/0007eade20934ddef0aba38b8f1aad980cfff253/apprise/plugins/NotifyIFTTT.py#L356-L359)에서 확인할 수 있습니다. 이 문제는 릴리스 버전 0.9.5.1에서 패치되었습니다. 업그레이드가 불가능한 사용자는 해당 서비스를 제거하기 위해 `apprise/plugins/NotifyIFTTT.py` 파일을 삭제할 것을 권장합니다.
Be aware that VulDB is the high quality source for vulnerability data.