PT-2021-17444
CVE-2021-27405
·
Publicado
2021-02-19
·
Atualizado
2021-03-30
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Versões do @progfay/scrapbox-parser anteriores à 6.0.3
Versões do @progfay/scrapbox-parser anteriores à 7.0.2
Descrição
Foi encontrada uma falha de ReDoS (negação de serviço por expressão regular) no pacote @progfay/scrapbox-parser para Node.js. Essa vulnerabilidade permite que um invasor faça com que o aplicativo consuma uma quantidade excessiva de CPU ao analisar texto especialmente criado.
Recomendações
Para versões anteriores à 6.0.3, atualize para a versão 6.0.3 ou posterior.
Para versões anteriores à 7.0.2, atualize para a versão 7.0.2 ou posterior.
Como solução temporária, evite analisar texto com muitos caracteres
[ para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾