非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。
← 返回 | CVE Intelligence

CVE-2021-32763

收录 1 篇关于 CVE-2021-32763 的安全研究、漏洞分析与攻击态势报告。

情报跨度
2021-09-23
分析报告
1 篇关联分析

关联分析与时间线

1.
Giới thiệu về kỹ thuật Regular Expression Denial of Service
blog.viettelcybersecurity.com | 漏洞 | | 原文 ↗ | #regex | #vulnerability-analysis | #dos | #redos
作者以 OpenProject 的 ReDoS 漏洞（GHSL-2021-098 / CVE-2021-32763）为案例，讲解正则表达式拒绝服务（ReDoS）技术：先回顾 NFA/DFA 有限状态自动机的基础理论，再剖析「evil regex」如何在回溯匹配时造成指数级计算开销，最终实现对目标服务的 DoS 攻击。