PYSEC-2021-317

vendorUSosv

Advisory ansehen veröffentlicht 2021-09-03Lizenz: CC-BY-4.0

The package pillow from 0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23437US	high7.5	3.24% (88th)	—	2021-09-03
The package pillow 5.2.0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-98vv-pw6r-q6q4ADVISORY
https://github.com/python-pillow/Pillow/commit/9e08eb8f78fdfd2f476e1b20b7cf38683754866bFIX
https://pillow.readthedocs.io/en/stable/releasenotes/8.3.2.htmlWEB
https://snyk.io/vuln/SNYK-PYTHON-PILLOW-1319443ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan