CVE-2022-42969

Versões do py até a 1.11.0

A biblioteca py permite que invasores remotos realizem um ataque ReDoS (Negação de Serviço por Expressão Regular) por meio de um repositório Subversion com dados info manipulados, devido a um tratamento incorreto do argumento InfoSvnCommand. Este problema está relacionado à expressão regular em py. path.svnurl.InfoSvnCommand.lspattern e é relevante apenas ao lidar com projetos Subversion (svn). Observe que este problema foi contestado por vários terceiros como não sendo reproduzível, e eles argumentam que não se trata de uma vulnerabilidade válida.

Para versões do py até a 1.11.0, considere atualizar para uma versão de um pacote dependente, como o pytest, que remova sua dependência da versão vulnerável do py; por exemplo, atualize para a versão 7.2.0 do pytest.

No momento, não há informações sobre uma versão mais recente do py que contenha uma correção para este problema.