PT-2022-23900

CVE-2022-37259

Publicado

2022-09-20

Atualizado

2023-08-08

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

stealjs, versão 2.2.4

Descrição

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) no software, relacionada à variável string no arquivo babel.js. Esse problema pode causar uma negação de serviço.

Recomendações

Para a versão 2.2.4, considere restringir o acesso ao arquivo babel.js ou desativar o uso da variável string até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Secdevlpr26

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1333: Inefficient Regular Expression Complexity

Identificadores relacionados

CVE-2022-37259