p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in configobj

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für configobj: 0. Davon im KEV-Katalog: 0.

Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 1

  1. CVE-2023-26112

    Niedrig · CVSS 3.7EPSS 1,27%Korrektur verfügbar

    CVE-2023-26112

    All versions of the package configobj are vulnerable to Regular Expression Denial of Service (ReDoS) via the validate function, using (.+?)\((.*)\). **Note:** This is only exploitable in the case of a developer, putting the offending value in a server side configuration file.

    • Auf 5.0.9 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →