CVE-2026-112300
Publiée le 2026-10-19 · Dernière modification le 2026-10-20
Les versions de DiffSK configobj jusqu'à la 5.0.9 sont concernées. Cette bibliothèque est utilisée par les développeurs Python pour lire et écrire des fichiers de configuration. La faille se situe dans la fonction `_sectionmarker`, où une expression régulière mal conçue peut être déclenchée pour consommer des ressources CPU excessives lors du traitement d'une entrée spécifiquement élaborée.
Un attaquant peut provoquer un déni de service (DoS) en ralentissant ou en faisant planter l'application, ce qui affecte sa disponibilité. Cette attaque est relativement facile à exécuter car elle peut être réalisée à distance via le réseau sans nécessiter d'authentification, de privilèges spéciaux ou d'interaction de l'utilisateur. Il n'y a aucun risque direct pour la confidentialité ou l'intégrité de vos données.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was identified in DiffSK configobj up to 5.0.9. Affected by this vulnerability is the function _sectionmarker of the file configobj/__init__.py. The manipulation leads to inefficient regular expression complexity. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue report but has not responded yet.