GHSA-jgvr-6x5w-hx5w
GHSA-jgvr-6x5w-hx5w · Zoo Design Studio: Recursive KCL parsing is vulnerable to denial-of-service
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
### Impact Feeding a KCL program that wraps an expression in deep, unnecessary parentheses triggers the parser’s recursive `expression` -> `unnecessarily_bracketed` -> `expression` path. With enough nesting, the call stack grows until it exceeds the process stack limit, causing a stack overflow.
CVSS 6.9 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python