p PatchFirst

CVE-2023-26112

CVE-2023-26112

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

All versions of the package configobj are vulnerable to Regular Expression Denial of Service (ReDoS) via the validate function, using (.+?)\((.*)\). **Note:** This is only exploitable in the case of a developer, putting the offending value in a server side configuration file.

CVSS 3.7 · Baja · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • configobj

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • configobj Debian:12

    Versiones
    • 5.0.8-1
    • 5.0.8-2
    • 5.0.8-3
    • 5.0.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • configobj Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.8-2

    Actualiza a 5.0.8-2

  • configobj Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.8-2

    Actualiza a 5.0.8-2

  • configobj PyPI

    Versiones
    • 4.4.0
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.6.0
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.0.6
    • 5.0.7
    • 5.0.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.9

    Actualiza a 5.0.9

  • configobj Ubuntu:Pro:14.04:LTS

    Versiones
    • 4.7.2+ds-5
    • 4.7.2+ds-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.2+ds-5ubuntu0.1~esm1

    Actualiza a 4.7.2+ds-5ubuntu0.1~esm1

  • configobj Ubuntu:Pro:16.04:LTS

    Versiones
    • 5.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.6-2ubuntu0.16.04.1~esm1

    Actualiza a 5.0.6-2ubuntu0.16.04.1~esm1

  • configobj Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.6-2ubuntu0.18.04.1~esm1

    Actualiza a 5.0.6-2ubuntu0.18.04.1~esm1

  • configobj Ubuntu:20.04:LTS

    Versiones
    • 5.0.6-3
    • 5.0.6-3build1
    • 5.0.6-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.6-4ubuntu0.1

    Actualiza a 5.0.6-4ubuntu0.1

  • configobj Ubuntu:22.04:LTS

    Versiones
    • 5.0.6-4
    • 5.0.6-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.6-5ubuntu0.1

    Actualiza a 5.0.6-5ubuntu0.1

Fuentes originales

Comprueba tu servidor →