GHSA-jgvr-6x5w-hx5w
GHSA-jgvr-6x5w-hx5w · Zoo Design Studio: Recursive KCL parsing is vulnerable to denial-of-service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
### Impact Feeding a KCL program that wraps an expression in deep, unnecessary parentheses triggers the parser’s recursive `expression` -> `unnecessarily_bracketed` -> `expression` path. With enough nesting, the call stack grows until it exceeds the process stack limit, causing a stack overflow.
CVSS 6.9 · Media · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python