CVE-2021-32848 in Octobox

Sumário

de VulDB • 14/06/2026

O Octobox é um software para gerenciar notificações do GitHub. Antes da pull request (PR) 2807, um usuário do sistema pode fornecer uma string de consulta de pesquisa especificamente elaborada que aciona uma vulnerabilidade ReDoS. Este problema foi corrigido na PR 2807.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub, Inc.
• Reservar: 12/05/2021
• Divulgação: 20/02/2023
• Moderação: aceite
• Entrada: VDB-221524
• CPE: pronto
• CWE: CWE-1333 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01040
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32848
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32848/