Pydantic regular expression denial of service

高 7.5CVE-2024-3772 · GHSA-mr82-8j83-vxmv · PYSEC-2026-1812 · 15/04/2024 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
pydantic PyPI	`≥ 2.0.0, < 2.4.0< 1.10.13`	`2.4.01.10.13`
pydantic pydantic	`≥ 2.0, < 2.4.0< 1.10.13`	`2.4.01.10.13`

Regular expression denial of service in Pydantic < 2.4.0, < 1.10.13 allows remote attackers to cause denial of service via a crafted email string.

NVD の説明

Regular expression denial of service in Pydanic < 2.4.0, < 1.10.13 allows remote attackers to cause denial of service via a crafted email string.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

PyPI

≥ 2.0.0, < 2.4.0< 1.10.13

2.4.01.10.13

≥ 2.0, < 2.4.0< 1.10.13

2.4.01.10.13

概要

Regular expression denial of service in Pydantic < 2.4.0, < 1.10.13 allows remote attackers to cause denial of service via a crafted email string.

NVD の説明

Regular expression denial of service in Pydanic < 2.4.0, < 1.10.13 allows remote attackers to cause denial of service via a crafted email string.