PT-2022-14894
CVE-2022-21164
·
Publicado
2022-03-16
·
Atualizado
2022-03-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do node-lmdb anteriores à 0.9.7
Descrição
O problema está relacionado a uma condição de Negação de Serviço (DoS) que ocorre quando um valor
ToString não invocável é definido, causando uma falha durante a verificação de tipo.Recomendações
Para versões anteriores à 0.9.7, atualize para a versão 0.9.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar a definição de valores
ToString não invocáveis para minimizar o risco de uma falha durante a verificação de tipo.Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾