PT-2022-9414
CVE-2021-23567
·
Publicado
2022-01-14
·
Atualizado
2024-06-14
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do colors posteriores à 1.4.0
Faker.js (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma negação de serviço (DoS) introduzida por meio de um loop infinito no módulo
americanFlag do pacote colors. Isso parece ser uma tentativa proposital de um mantenedor de tornar o pacote inutilizável. O mantenedor do Faker.js também removeu deliberadamente código funcional, tornando-o inutilizável também.Recomendações
Para versões do colors posteriores à 1.4.0, fixe a dependência na versão 1.4.0 como uma solução temporária.
Para o Faker.js, considere usar o código funcional bifurcado disponível em https://github.com/faker-js/faker como alternativa.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema no Faker.js.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾