PT-2022-26683 · Pypi+1 · Pymatgen+1

Denys Vozniuk · Publicado 2022-11-09 · Atualizado 2025-02-04 · CVE-2022-42964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

pymatgen (versões afetadas não especificadas)

Descrição

Um ReDoS (Negação de Serviço por Expressão Regular) exponencial pode ser acionado no pacote pymatgen do PyPI quando um invasor consegue fornecer uma entrada arbitrária ao método GaussianInput.from string.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2022-42964

GHSA-5JQP-885W-XJ32

Produtos afetados

Debian

Pymatgen

Referências · 12

• 🔥 https://research.jfrog.com/vulnerabilities/pymatgen-redos-xray-257184 · Exploit
• https://github.com/materialsproject/pymatgen/issues/2755 · Nota
• https://github.com/materialsproject/pymatgen · Nota
• https://t.me/cvenotify/109846 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42964 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-42964 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-42964 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-42964 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5jqp-885w-xj32 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-42964 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-42964 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-42964 · Aviso do Fabricante