p PatchFirst

CVE-2023-26112

CVE-2023-26112

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

All versions of the package configobj are vulnerable to Regular Expression Denial of Service (ReDoS) via the validate function, using (.+?)\((.*)\). **Note:** This is only exploitable in the case of a developer, putting the offending value in a server side configuration file.

CVSS 3.7 · Niedrig · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • configobj

    Softwareversionen
    • ≥ 0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • configobj Debian:12

    Softwareversionen
    • 5.0.8-1
    • 5.0.8-2
    • 5.0.8-3
    • 5.0.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • configobj Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.8-2

    Auf 5.0.8-2 aktualisieren

  • configobj Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.8-2

    Auf 5.0.8-2 aktualisieren

  • configobj PyPI

    Softwareversionen
    • 4.4.0
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.6.0
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.9

    Auf 5.0.9 aktualisieren

  • configobj Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.7.2+ds-5
    • 4.7.2+ds-5build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.7.2+ds-5ubuntu0.1~esm1

    Auf 4.7.2+ds-5ubuntu0.1~esm1 aktualisieren

  • configobj Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 5.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.6-2ubuntu0.16.04.1~esm1

    Auf 5.0.6-2ubuntu0.16.04.1~esm1 aktualisieren

  • configobj Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.6-2ubuntu0.18.04.1~esm1

    Auf 5.0.6-2ubuntu0.18.04.1~esm1 aktualisieren

  • configobj Ubuntu:20.04:LTS

    Softwareversionen
    • 5.0.6-3
    • 5.0.6-3build1
    • 5.0.6-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.6-4ubuntu0.1

    Auf 5.0.6-4ubuntu0.1 aktualisieren

  • configobj Ubuntu:22.04:LTS

    Softwareversionen
    • 5.0.6-4
    • 5.0.6-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.6-5ubuntu0.1

    Auf 5.0.6-5ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →