Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vp3x-9qpg-q385

Опубликовано: 04 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 and 7.0.3 could allow a remote attacker to cause a denial of service using a complex regular expression.

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 and 7.0.3 could allow a remote attacker to cause a denial of service using a complex regular expression.

EPSS

Процентиль: 45%
0.00221
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 and 7.0.3 could allow a remote attacker to cause a denial of service using a complex regular expression.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость программного обеспечения для автоматизации создания, публикации и распространения отчетности и документов IBM Engineering Lifecycle Optimization - Publishing (PUB), связанная с использованием регулярного выражения с неэффективной вычислительной сложностью, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 45%
0.00221
Низкий

7.5 High

CVSS3

Дефекты

CWE-1333