发布日期：2025-08-19
更新日期：2026-03-13

受影响系统：

Microsoft Knack 0.12.0

描述：

---

CVE(CAN) ID: CVE-2025-54363

Microsoft Knack是Microsoft开源的一个命令行界面框架。
Microsoft Knack 0.12.0版本存在正则表达式拒绝服务漏洞，攻击者可利用该漏洞在程序中注入文档字符串内容并导致CPU过度消耗。

<**>

建议：

---

厂商补丁：

Microsoft
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/microsoft-knack-python-package-regular-expression-dos

浏览次数：13
严重程度：0（网友投票）