Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2017-16137

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-400

Beschrijving NL

De debug-module is kwetsbaar voor denial of service van reguliere expressies wanneer niet-vertrouwde gebruikersinvoer wordt doorgegeven aan de o-formatter. Het duurt ongeveer 50.000 tekens om 2 seconden te blokkeren, waardoor dit een probleem van lage ernst is.

Origineel (Engels) tonen

The debug module is vulnerable to regular expression denial of service when untrusted user input is passed into the o formatter. It takes around 50k characters to block for 2 seconds making this a low severity issue.

Vendors

Debug Project

Affected products

Debug

References