Tóm tắt nhanh
- CVE-2021-32838 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng flask-restx, flask-restx (flask-restx project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.1 hoặc mới hơn.
Mô tả
Flask RESTX contains a regular expression that is vulnerable to ReDoS (Regular Expression Denial of Service) in email_regex.
Mô tả của NVD
Flask-RESTX (pypi package flask-restx) is a community driven fork of Flask-RESTPlus. Flask-RESTX before version 0.5.1 is vulnerable to ReDoS (Regular Expression Denial of Service) in email_regex. This is fixed in version 0.5.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí