PT-2022-4794

CVE-2021-46142

Publicado

2022-01-06

Atualizado

2026-10-31

Descrição por

CVSS 2.0

7.1

Alta

MétricasAV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do uriparser anteriores à 0.9.6

Descrição

O problema está relacionado ao uso de memória após sua liberação, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. O software realiza operações de liberação inválidas na função uriNormalizeSyntax.

Recomendações

Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função uriNormalizeSyntax até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hartwork

Fornecedores