Pyup

Dependency Parser

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-39280

  • EPSS 0.8%
  • Veröffentlicht 06.10.2022 18:16:18
  • Zuletzt bearbeitet 21.11.2024 07:17:56

dparse is a parser for Python dependency files. dparse in versions before 0.5.2 contain a regular expression that is vulnerable to a Regular Expression Denial of Service. All the users parsing index server URLs with dparse are impacted by this vulner...