CVE-2021-32816

HOCH 7.5CVE-2021-32816 · Published 14/05/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-32816 ist eine Schwachstelle (HOCH (CVSS 7.5)) in protonmail (protonmail).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.3% aller Schwachstellen.
Abhilfe: auf 3.16.60 oder neuer aktualisieren.

Package	Affected versions	Patched versions
protonmail protonmail	`< 3.16.60`	`3.16.60`

Description

ProtonMail Web Client is the official AngularJS web client for the ProtonMail secure email service. ProtonMail Web Client before version 3.16.60 has a regular expression denial-of-service vulnerability. This was fixed in commit 6687fb. There is a full report available in the referenced GHSL-2021-027.

References

ProtonMail/WebClient commit 6687fbb · Patch
securitylab.github.com/advisories/GHSL-2021-027-redos-ProtonMail · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free