CVE:CVE-2022-29169
CNNVD:CNNVD-202206-129
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2 到 2.3.19、2.4.7 和 2.5.0-beta.2 之前版本存在输入验证错误漏洞，该漏洞源于容易受到正则表达式拒绝服务 (ReDoS) 攻击。攻击者利用该漏洞可以通过使用特定的正则表达式对 bbb-html5 服务造成拒绝服务。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.3.19,2.4.7,2.5:alpha1,2.5:alpha2,2.5:alpha3,2.5:alpha4,2.5:alpha5,2.5:alpha6,2.5:beta1,and avoid the version [2.2.0,2.3.19),[2.4.0,2.4.7),2.5:alpha1,2.5:alpha2,2.5:alpha3,2.5:alpha4,2.5:alpha5,2.5:alpha6,2.5:beta1