Описание
The validators package 0.12.2 through 0.12.5 for Python enters an infinite loop when validators.domain is called with a crafted domain string. This is fixed in 0.12.6.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 0.12.2 (включая) до 0.12.5 (включая)
cpe:2.3:a:validators_project:validators:*:*:*:*:*:python:*:*
EPSS
Процентиль: 63%
0.00446
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-835
Связанные уязвимости
CVSS3: 7.5
debian
около 6 лет назад
The validators package 0.12.2 through 0.12.5 for Python enters an infi ...
CVSS3: 7.5
github
около 6 лет назад
Uncontrolled resource consumption in validators Python package
EPSS
Процентиль: 63%
0.00446
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Дефекты
CWE-835