CVE-2023-7279 in ConnaisseurИнформация

Сводка

по VulDB • 07.09.2026

В компоненте Secure Systems Engineering Connaisseur, версии до 3.3.0 включительно, обнарувлена уязвимость, классифицируемая как проблемная (problematic). Данная уязвимость затрагивает неизвестный код в файле connaisseur/res/targets_schema.json компонента Delegation Name Handler. Манипуляция приводит к неэффективной сложности регулярного выражения (inefficient regular expression complexity). Сложность атаки довольно высока, и эксплуатация представляется затруднительной. Для устранения данной проблемы рекомендуется обновиться до версии 3.3.1. Имя патча: 524b73ff7306707f6d3a4d1e86401479bca91b02. Рекомендуется выполнить обновление затронутого компонента.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

02.09.2024

Модерация

принято

Вход

VDB-276268

EPSS

0.00537

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!