CVE-2024-43380 in fugit
Сводка
по VulDB • 05.06.2026
Библиотека fugit содержит инструменты для работы со временем для фреймворка flor и группы floraison. Парсер «natural» в fugit, преобразующий строки вида «every wednesday at 5pm» в формат «0 17 * * 3», принимал входные данные любой длины и продолжал их обработку, не возвращая результат в ожидаемые сроки. Вызов функции парсинга мог привести к бесконечному удержанию потока выполнения. Зависимые от fugit проекты, которые не проверяют длину пользовательского ввода на разумность, подвержены риску. Исправление выпущено в версии fugit 1.11.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.