PT-2024-10798
CVE-2020-26308
·
Publicado
2024-10-26
·
Atualizado
2025-09-23
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/U:Green
Nome do software vulnerável e versões afetadas
Validate.js versões 0.13.1 e anteriores
Descrição
O Validate.js oferece uma maneira declarativa de validar objetos JavaScript. O problema diz respeito a uma ou mais expressões regulares que estão vulneráveis a um ataque de negação de serviço por expressões regulares (ReDoS). Não há patches conhecidos disponíveis até o momento da publicação.
Recomendações
Para as versões 0.13.1 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾