CVE-2023-7279 in Connaisseur
Tóm tắt
Bởi VulDB • 18/08/2026
Đã phát hiện một lỗ hổng trong Secure Systems Engineering Connaisseur phiên bản 3.3.0 trở xuống và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp connaisseur/res/targets_schema.json thuộc thành phần Delegation Name Handler. Sự thao túng dẫn đến độ phức tạp biểu thức chính quy (regular expression complexity) kém hiệu quả. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Nâng cấp lên phiên bản 3.3.1 có thể giải quyết vấn đề này. Tên của bản vá là 524b73ff7306707f6d3a4d1e86401479bca91b02. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.