Summary
Ein Angreifer kann mehrere Schwachstellen in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen Sicherheitsmaßnahmen zu umgehen und Daten offenzulegen oder zu manipulieren.
Product
OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.
Vulnerabilities 1
-
High 7.1
OpenCTI: User-Controlled ReDoS in JSON Ingestion Mapper
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 7.260706.0, the JSON ingestion mapper's extractWithRegexp formula function compiled a user-supplied regular expression with the JavaScript RegExp eng…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-79240
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6crf-vqpj-hvr4 vom 2026-08-26
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-6crf-vqpj-hvr4
-
GitHub Security Advisory GHSA-7g3x-wc2m-9h9x vom 2026-08-26
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-7g3x-wc2m-9h9x
-
GitHub Security Advisory GHSA-8jgr-3543-vfvv vom 2026-08-26
https://github.com/OpenCTI-Platform/opencti/security/advisories/GHSA-8jgr-3543-vfvv