PT-2021-10305 · Facebook · React Native
CVE-2020-1920
·
Publicado
2021-06-01
·
Atualizado
2022-10-06
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do react-native de 0.59.0 a 0.64.1
Descrição:
Uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) na função
validateBaseUrl pode fazer com que o aplicativo utilize recursos excessivos, deixe de responder ou trave.Recomendações:
Para as versões do react-native 0.59.0 a 0.64.1, atualize para a versão 0.64.1 ou posterior para resolver o problema.
Como solução temporária, considere desativar a função
validateBaseUrl até que um patch esteja disponível.Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
React Native