PT-2022-24031

CVE-2022-37620

Publicado

2022-10-31

Atualizado

2026-06-04

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

kangax html-minifier versão 4.0.0

Descrição

Foi identificada uma falha de negação de serviço por expressão regular (ReDoS) na variável candidate no arquivo htmlminifier.js. Esse problema pode causar uma negação de serviço.

Recomendações

Para o kangax html-minifier versão 4.0.0, considere desativar a variável candidate no arquivo htmlminifier.js como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Secdevlpr26

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-1333: Inefficient Regular Expression Complexity

Identificadores relacionados

CVE-2022-37620