Duraspace

Vitro

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-6986

Exploit
  • EPSS 1.08%
  • Veröffentlicht 28.01.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:22

SPARQL Injection in VIVO Vitro v1.10.0 allows a remote attacker to execute arbitrary SPARQL via the uri parameter, leading to a regular expression denial of service (ReDoS), as demonstrated by crafted use of FILTER%20regex in a /individual?uri= reque...