PT-2021-15601

CVE-2021-23900

·

Publicado

2021-01-13

·

Atualizado

2021-05-13

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do OWASP json-sanitizer anteriores à 1.2.2
Descrição:
O problema ocorre quando uma entrada manipulada é processada, podendo levar à geração de JSON inválido ou ao lançamento de uma exceção não declarada. Essa situação pode resultar em uma negação de serviço se a aplicação não estiver preparada para lidar com tais exceções.
Recomendações:
Para versões anteriores à 1.2.2, atualize para a versão 1.2.2 ou posterior para resolver o problema. Como solução temporária, considere implementar mecanismos de tratamento de exceções para gerenciar exceções não declaradas e saídas JSON inválidas.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-8RF5-92JH-3VC9
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾