CVE-2024-46242

EPSS 0.72%
Veröffentlicht 07.01.2025 16:15:33
Zuletzt bearbeitet 05.07.2026 01:20:37
CVE-Watchlists
Login
Unerledigt
Login

An issue in the validate_email function in CTFd/utils/validators/__init__.py of CTFd 3.7.3 allows attackers to cause a Regular expression Denial of Service (ReDoS) via supplying a crafted string as e-mail address during registration.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.72%	0.503

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
CISA-ADP	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-1333 Inefficient Regular Expression Complexity

The product uses a regular expression with a worst-case computational complexity that is inefficient and possibly exponential.

https://gist.github.com/salvatore-abello/4f01f3fa54672febc0a492a11a26592c

https://nvd.nist.gov/vuln/detail/CVE-2024-46242

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-46242

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-46242

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2024-46242