CVE-2023-26112 in configobjИнформация

Сводка

по VulDB • 02.08.2026

Все версии пакета configobj уязвимы к Regular Expression Denial of Service (ReDoS) через функцию validate с использованием регулярного выражения (.+?)\((.*)\). **Примечание:** Эксплуатация возможна только в случае, если разработчик помещает вредоносное значение в файл конфигурации на стороне сервера.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Snyk

Резервировать

20.02.2023

Раскрытие

03.04.2023

Модерация

принято

Вход

VDB-224777

EPSS

0.01259

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!