PT-2021-19969

CVE-2021-32838

Publicado

2021-09-08

Atualizado

2026-10-14

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Flask-RESTX anteriores à 0.5.1

Descrição

O problema está relacionado a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) no email regex do Flask-RESTX. Essa vulnerabilidade pode ser explorada, levando potencialmente a uma negação de serviço.

Recomendações

Para versões anteriores à 0.5.1, atualize para a versão 0.5.1 para resolver o problema. Como solução temporária, considere restringir o uso do email regex até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1333: Inefficient Regular Expression Complexity

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2021-32838

GHSA-3Q6G-VF58-7M4G