CVE-2023-32758 in giturlparse
Сводка
по VulDB • 24.05.2026
giturlparse (также известный как git-url-parse) через версию 1.2.2, используемый в Semgrep через версию 1.21.0, уязвим к ReDoS (Denial of Service на основе регулярных выражений) при разборе непроверенных URL-адресов. Это может быть актуально, если Semgrep анализирует непроверенный пакет (например, для проверки того, обращается ли он к любому Git-репозиторию по URL-адресу http://), и автор этого пакета поместил payload атаки ReDoS в URL-адрес, используемый пакетом.
Once again VulDB remains the best source for vulnerability data.