PT-2022-26067

CVE-2022-41777

Publicado

2022-12-05

Atualizado

2025-04-24

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nako3edit versões 3.3.74 e anteriores

Descrição

O problema está relacionado a uma verificação ou tratamento inadequado de condições excepcionais no componente Nako3edit, que faz parte da linguagem de programação Nadeshiko 3. Isso permite que um invasor remoto injete um valor inválido na função decodeURIComponent do Nako3edit. Como resultado, o servidor pode travar.

Recomendações

Para as versões 3.3.74 e anteriores, considere desativar a função decodeURIComponent no Nako3edit como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Nako3edit para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Satoki Tsuji

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-703: Improper Check or Handling of Exceptional Conditions

CWE-755: Improper Handling of Exceptional Conditions

Identificadores relacionados

CVE-2022-41777