Уязвимость DoS атаки через регулярные выражения в Void Tools Everything
Описание
Void Tools Everything содержит уязвимость DoS атаки, вызванную некорректной обработкой регулярных выражений.
Затронутые версии ПО
- Void Tools Everything ниже версии 1.4.1.1022
Тип уязвимости
DoS атака через регулярные выражения (ReDoS)
Ссылки
- Permissions Required
- Third Party Advisory
- Product
- Permissions Required
- Third Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.1.1022 (исключая)
cpe:2.3:a:voidtools:everything:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00042
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-1333
CWE-1333
Связанные уязвимости
CVSS3: 5.5
github
почти 3 года назад
Void Tools Everything lower than v1.4.1.1022 was discovered to contain a Regular Expression Denial of Service (ReDoS).
EPSS
Процентиль: 13%
0.00042
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-1333
CWE-1333