PT-2022-23902

CVE-2022-37260

Publicado

2022-09-15

Atualizado

2023-08-08

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

stealjs, versão 2.2.4

Descrição

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) na variável input do arquivo main.js. Esse problema pode causar uma negação de serviço.

Recomendações

Para a versão 2.2.4, considere restringir a entrada para impedir a exploração da falha ReDoS até que um patch esteja disponível. Como solução temporária, evite usar a variável input no main.js para minimizar o risco de negação de serviço.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Secdevlpr26

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1333: Inefficient Regular Expression Complexity

Identificadores relacionados

CVE-2022-37260