PT-2022-16044
CVE-2022-23514
·
Publicado
2022-12-13
·
Atualizado
2026-03-13
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Loofah anteriores à 2.19.1
Descrição
O Loofah é uma biblioteca geral para manipulação e transformação de documentos e fragmentos HTML/XML, desenvolvida com base no Nokogiri. Ele contém uma expressão regular ineficiente que é suscetível a retrocessos excessivos ao tentar sanitizar determinados atributos SVG. Isso pode levar a uma negação de serviço por meio do consumo de recursos da CPU.
Recomendações
Atualize para a versão 2.19.1 ou posterior do Loofah. Como solução temporária, considere restringir o uso do Loofah para sanitizar atributos SVG até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾