PT-2024-5856 · Pypi+5 · Pydantic+5

Prodigysml + 1 · Publicado 2024-04-14 · Atualizado 2025-01-31 · CVE-2024-3772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Pydantic anteriores à 2.4.0

Versões do Pydantic anteriores à 1.10.13

Descrição

O problema está relacionado ao uso de expressões regulares na biblioteca Pydantic, o que pode levar a uma negação de serviço quando explorado por um invasor remoto. Isso pode ser feito por meio de uma sequência de e-mail maliciosa, permitindo que o invasor cause uma negação de serviço.

Recomendações

Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema.

Para versões anteriores à 1.10.13, atualize para a versão 1.10.13 ou posterior para resolver o problema.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

BDU:2024-06603

CVE-2024-3772

GHSA-MR82-8J83-VXMV

OPENSUSE-SU-2024:13869-1

OPENSUSE-SU-2025_0310-1

RHSA-2024:3781

SUSE-SU-2025:0310-1

SUSE-SU-2025_0310-1

USN-7101-1

Produtos afetados

Debian

Linuxmint

Pydantic

Red Os

Suse

Ubuntu

Referências · 24

• https://github.com/pydantic/pydantic · Nota
• https://github.com/pydantic/pydantic/pull/7360 · Correção
• https://github.com/pydantic/pydantic/commit/e4393ae6145c4dadff739990bb0116c6dec3441b · Nota
• https://github.com/pydantic/pydantic/pull/7673 · Nota
• https://github.com/pydantic/pydantic/commit/59d8f38fd6220e3917c53785dbc70317d6f8e631 · Nota
• https://cve.org/CVERecord?id=CVE-2024-3772 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-python3-pydantic-cve-2024-3772 · Nota
• https://ubuntu.com/security/notices/USN-7101-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-3772 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06603 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-3772 · Nota
• https://security.ublinux.ru/CVE-2024-3772 · Nota
• https://bugzilla.suse.com/1222806 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3772 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6JBZLMSH4GAZOVBMT2JUO2LXHY7M2ALI · Aviso do Fabricante