CVE-2023-26112 in configobj
Sumário
de VulDB • 02/08/2026
Todas as versões do pacote configobj são vulneráveis a Regular Expression Denial of Service (ReDoS) por meio da função validate, utilizando (.+?)\((.*)\). **Nota:** Isso só é explorável no caso de um desenvolvedor colocar o valor problemático em um arquivo de configuração do lado do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.