CVE-2021-32816

高 7.5CVE-2021-32816 · 14/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-32816 は protonmail (protonmail) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.3% より高い）。
対処：3.16.60 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
protonmail protonmail	`< 3.16.60`	`3.16.60`

概要

ProtonMail Web Client is the official AngularJS web client for the ProtonMail secure email service. ProtonMail Web Client before version 3.16.60 has a regular expression denial-of-service vulnerability. This was fixed in commit 6687fb. There is a full report available in the referenced GHSL-2021-027.

参考情報

ProtonMail/WebClient commit 6687fbb · Patch
securitylab.github.com/advisories/GHSL-2021-027-redos-ProtonMail · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン