CVE:CVE-2023-26112
CNNVD:CNNVD-202304-057
configobj是Differently Sized Kittens开源的一个简单但功能强大的配置文件读取器和写入器。
configobj存在安全漏洞，该漏洞源于容易受到正则表达式拒绝服务 (ReDoS) 的攻击。
solution:Upgrade configobj_project configobj to a higher version than *