PT-2021-15512

CVE-2021-23424

·

Publicado

2021-08-18

·

Atualizado

2026-08-31

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
ansi-html (versões afetadas não especificadas)
Descrição
O problema ocorre quando um invasor insere uma sequência de caracteres maliciosa, fazendo com que o sistema fique travado ao processar a entrada por um período extremamente longo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-WHGM-JR23-G3J9
SNYK-JAVA-ORGWEBJARSNPM-1567198
SNYK-JS-ANSIHTML-1296849
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾