CVE:CVE-2021-46823
CNNVD:CNNVD-202206-1978
python-ldap是python-ldap开源的一个用于 Python 的 LDAP 客户端 API。
python-ldap 3.4.0之前版本存在安全漏洞，该漏洞源于 LDAP 模式解析器中存在正则表达式拒绝服务 (ReDoS) 缺陷。攻击者利用该漏洞通过发送特制的正则表达式输入导致拒绝服务。
solution:Upgrade python-ldap python-ldap to a higher version than 3.4.0,and avoid the version (,3.4.0)