CVE-2021-29063 : faille élevée mpmath mpmath (CVSS 7.5)

A Regular Expression Denial of Service (ReDOS) vulnerability was discovered in Mpmath v1.0.0 through v1.2.1 when the mpmathify function is called.

Sévérité

Élevée (CVSS 7.5)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitation active

Non signalée par la CISA

Publication

21 juin 2021

Dernière mise à jour

17 juin 2026

• mpmath mpmath
• fedoraproject fedora

• Fiche CVE-2021-29063 sur le NVD (NIST)
• github.com/fredrik…
• github.com/mpmath/mpmath/releases/tag/1.3.0
• github.com/npm/hosted-git-info/pull/76
• github.com/yetingli/PoCs/blob/main/CVE…
• github.com/yetingli/SaveResults/blob/main/js/hosted…
• lists.fedoraproject.org/archives/list/package…
• lists.fedoraproject.org/archives/list/package…
• lists.fedoraproject.org/archives/list/package…
• npmjs.com/package/hosted-git-info