CVE-2024-6232
ŚrednieStreszczenie
W CPython występuje podatność średniego ryzyka (MEDIUM) związana z wyrażeniami regularnymi. Podczas analizy nagłówków plików tar w tarfile.TarFile, nadmierne cofanie się (backtracking) w wyrażeniach regularnych może prowadzić do ataku ReDoS (Regular Expression Denial of Service) poprzez specjalnie spreparowane archiwa tar.
Ocena ryzyka
Atakujący może spowodować znaczne spowolnienie lub zawieszenie aplikacji przetwarzającej złośliwe archiwum tar, co prowadzi do odmowy usługi.
Rekomendacja
Zaleca się aktualizację CPython do wersji, w której poprawiono obsługę wyrażeń regularnych w tarfile, oraz unikanie przetwarzania niezaufanych archiwów tar.
Oryginalny opis (angielski, źródło NVD)
There is a MEDIUM severity vulnerability affecting CPython. Regular expressions that allowed excessive backtracking during tarfile.TarFile header parsing are vulnerable to ReDoS via specifically-crafted tar archives.