Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Encukou

#40900de 53,633
6.5CVSS total
Vulnerabilidades · 1
PT-2021-24339
6.5
2021-11-29
Unknown · Python-Ldap · CVE-2021-46823
**Nome do software vulnerável e versões afetadas: Versões do python-ldap anteriores à 3.4.0 Descrição: O problema está relacionado a uma falha de negação de serviço por expressão regular (ReDoS) no analisador de esquemas LDAP. Ao enviar uma entrada de expressão regular manipulada, um invasor remoto autenticado poderia explorar essa vulnerabilidade para causar uma condição de negação de serviço. Isso ocorre quando `ldap.schema` é usado para definições de esquemas não confiáveis. Recomendações: Para versões anteriores à 3.4.0, como solução temporária, considere verificar se há uma quantidade excessiva de barras invertidas nas entradas de esquemas, já que mais de uma dúzia de barras invertidas por linha é atípico. Atualize para a versão 3.4.0 ou posterior, que contém uma solução para impedir ataques ReDoS, rejeitando definições de esquema com uma quantidade excessiva de barras invertidas.