CVE-2024-46242
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W CTFd 3.7.3 w funkcji validate_email w pliku CTFd/utils/validators/__init__.py występuje podatność na atak ReDoS (Regular expression Denial of Service). Atakujący może wysłać spreparowany adres e-mail podczas rejestracji, powodując nadmierne obciążenie serwera.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na serwer CTFd poprzez wysłanie specjalnie skonstruowanego ciągu znaków jako adres e-mail, co może prowadzić do niedostępności usługi dla innych użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację CTFd do najnowszej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy tymczasowo ograniczyć walidację adresów e-mail lub zastosować alternatywne mechanizmy filtrowania.
Inne podatności w CTFd
Zobacz wszystkie- CVE-2025-29419Niskie ryzyko· EPSS 4%
CTFd v3.7.6 jest podatny na atak typu man-in-the-middle.
- CVE-2026-78145Średnie
Podatność w CTFd do wersji 3.8.4 w funkcji _is_safe_url pliku CTFd/utils/validators/__init__.py. Manipulacja argumentem Next prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Zalecane jest uaktualnienie komponentu.
Oryginalny opis (angielski, źródło NVD)
An issue in the validate_email function in CTFd/utils/validators/__init__.py of CTFd 3.7.3 allows attackers to cause a Regular expression Denial of Service (ReDoS) via supplying a crafted string as e-mail address during registration.