CVE-2022-25940

Todas as versões do lite-server

O problema surge quando um invasor envia uma solicitação HTTP que inclui caracteres de controle, que a função decodeURI() não consegue analisar, levando a uma negação de serviço (DoS). Isso ocorre quando a função decodeURI() encontra caracteres que não consegue processar, fazendo com que o serviço fique indisponível.

Para todas as versões, considere desativar a função decodeURI() ou restringir solicitações HTTP que incluam caracteres de controle até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao endpoint HTTP para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.