CVE:CVE-2021-43805
CNNVD:CNNVD-202112-475
Solidus是一套开源的电子商务系统。
Solidus 存在安全漏洞，该漏洞源于软件在用于验证客人订单的电子邮件的正则表达式可以通过a.a.a这样的片段进行指数回溯，攻击者可以在客人结帐期间利用该漏洞实现拒绝服务攻击。
solution:Upgrade nebulab solidus to a higher version than 2.11.13,3.0.4,3.1.4,and avoid the version (,2.11.13),[3.0.0,3.0.4),[3.1.0,3.1.4)