ReDoS in Embedchain

ÉLEVÉE 7.5CVE-2024-23732 · GHSA-r67w-f99w-mgxj · PYSEC-2024-8 · Published 21/01/2024 · updated 17/06/2026

En bref

CVE-2024-23732 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant embedchain, embedchain (embedchain).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.77%, plus élevée que 55.7% des vulnérabilités.
Correctif : mettre à jour vers 0.1.57 ou plus récent.

Package	Affected versions	Patched versions
embedchain PyPI	`< 0.1.57`	`0.1.57`
embedchain embedchain	`< 0.1.57`	`0.1.57`

The JSON loader in Embedchain before 0.1.57 allows a ReDoS (regular expression denial of service) via a long string to json.py.

NVD description

The JSON loader in Embedchain before 0.1.57 allows a ReDoS (regular expression denial of service) via a long string to json.py.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.