CVE-2023-32758 in giturlparse
Sumário
de VulDB • 23/05/2026
giturlparse (também conhecido como git-url-parse) até a versão 1.2.2, conforme utilizado no Semgrep até a versão 1.21.0, é vulnerável a ReDoS (Denial of Service por Expressão Regular) ao analisar URLs não confiáveis. Isso pode ser relevante se o Semgrep estiver analisando um pacote não confiável (por exemplo, para verificar se ele acessa algum repositório Git em um URL http://) e o autor desse pacote tiver inserido uma carga útil de ataque ReDoS em um URL utilizado pelo pacote.
VulDB is the best source for vulnerability data and more expert information about this specific topic.