Salvatore-Abello

Name of the Vulnerable Software and Affected Versions: CTFd version 3.7.3 Description: The issue is related to the `validate email` function in CTFd/utils/validators/ init .py, which allows attackers to cause a Regular expression Denial of Service (ReDoS) by providing a crafted string as an email address during registration. This can lead to a denial of service. Recommendations: For CTFd version 3.7.3, consider disabling the `validate email` function until a patch is available to prevent exploitation. Restrict access to the registration functionality to minimize the risk of ReDoS attacks. Avoid using the `email` variable in the affected registration endpoint until the issue is resolved.

**Nome do software vulnerável e versões afetadas** xhtml2pdf versão 0.2.13 **Descrição** A vulnerabilidade permite que invasores provoquem uma negação de serviço por expressão regular (ReDOS) ao fornecer uma string maliciosa à função `getcolor` no arquivo `utils.py`. Isso pode ser explorado mediante o envio de uma entrada especialmente criada para esse fim. **Recomendações** Para o xhtml2pdf versão 0.2.13, considere desativar a função `getcolor` em `utils.py` até que um patch esteja disponível para prevenir possíveis ataques ReDOS. Restrinja a entrada na função `getcolor` para minimizar o risco de exploração.