GHSA-gcg6-xv4f-f749

ghsaUSosv

janino vulnerable to denial of service due to stack overflow

Advisory ansehen veröffentlicht 2023-06-01Lizenz: CC-BY-4.0

janino 3.1.9 and earlier is subject to denial of service (DOS) attacks when using the expression `evaluator.guess` parameter name method. If the parser runs on user-supplied input, an attacker could supply content that causes the parser to crash due to a stack overflow.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-33546US	medium5.5	0.33% (26th)	—	2023-06-01
Janino 3.1.9 and earlier are subject to denial of service (DOS) attacks when using the expression evaluator.guess parameter name method. If the parser runs on user-supplied input,…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/janino-compiler/janinoPACKAGE
https://github.com/janino-compiler/janino/issues/201WEB
https://janino-compiler.github.io/janino/#securityWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-33546ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan