Regular expression denial of service in eth-account

高 7.5CVE-2022-1930 · GHSA-v65g-f3cj-fjp4 · PYSEC-2026-806 · 22/08/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1930 は eth-account, eth-account (ethereum) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.0% より高い）。
対処：0.5.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eth-account PyPI	`< 0.5.9`	`0.5.9`
eth-account ethereum	`< 0.5.9`	`0.5.9`

概要

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the eth-account PyPI package, when an attacker is able to supply arbitrary input to the encode_structured_data method

NVD の説明

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the eth-account PyPI package, when an attacker is able to supply arbitrary input to the encode_structured_data method

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-1930 · ADVISORY
ethereum/eth-account commit 70f89be · WEB
ethereum/eth-account · PACKAGE
research.jfrog.com/vulnerabilities/eth-account-redos-xray-248681 · WEB
research.jfrog.com/vulnerabilities/eth-account-redos-xray-248681 · Exploit
pypi.org/project/eth-account · PACKAGE
GitHub Advisory GHSA-v65g-f3cj-fjp4 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

eth-account

PyPI

< 0.5.9

0.5.9

eth-account

ethereum

< 0.5.9

0.5.9

概要

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the eth-account PyPI package, when an attacker is able to supply arbitrary input to the encode_structured_data method

NVD の説明

An exponential ReDoS (Regular Expression Denial of Service) can be triggered in the eth-account PyPI package, when an attacker is able to supply arbitrary input to the encode_structured_data method