CVE-2023-32758 in giturlparse
요약
\~에 의해 VulDB • 2026. 05. 24.
giturlparse(aka git-url-parse) 1.2.2 버전까지, 그리고 이를 1.21.0 버전까지 사용하는 Semgrep은 신뢰할 수 없는 URL을 파싱할 때 ReDoS(정규 표현식 서비스 거부) 취약점에 노출됩니다. 이는 Semgrep이 신뢰할 수 없는 패키지를 분석하는 경우(예: 해당 패키지가 http:// URL의 Git 저장소에 접근하는지 확인하는 경우) 관련이 있을 수 있으며, 해당 패키지의 작성자가 패키지에서 사용하는 URL에 ReDoS 공격 페이로드를 삽입한 경우에 해당합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.