PT-2021-15447
CVE-2021-23343
·
Publicado
2021-05-04
·
Atualizado
2022-05-17
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
todas as versões do path-parse
Descrição
O problema está relacionado a um ataque de negação de serviço por expressões regulares (ReDoS) por meio das expressões regulares
splitDeviceRe, splitTailRe e splitPathRe. O ReDoS apresenta complexidade temporal polinomial no pior caso.Recomendações
Para todas as versões, considere desativar o uso das expressões regulares
splitDeviceRe, splitTailRe e splitPathRe como uma solução temporária até que um patch esteja disponível. Restrinja o uso dessas expressões regulares para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾