Configobj Project

Configobj

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2023-26112

Exploit
  • EPSS 0.07%
  • Veröffentlicht 03.04.2023 05:15:07
  • Zuletzt bearbeitet 13.02.2025 17:16:11

All versions of the package configobj are vulnerable to Regular Expression Denial of Service (ReDoS) via the validate function, using (.+?)\((.*)\). **Note:** This is only exploitable in the case of a developer, putting the offending value in a serv...