CVE-2024-39249

Versões 2.6.4 e anteriores do Async, versões 3.2.5 e anteriores do Async

O problema diz respeito a uma vulnerabilidade ReDoS (Negação de Serviço por Expressão Regular) durante a análise de uma função na função autoinject. Observa-se que o fornecedor contesta essa vulnerabilidade, alegando que não há um modelo de ameaça realista, pois expressões regulares não são utilizadas com entradas não confiáveis.

Para as versões 2.6.4 e anteriores do Async, considere atualizar para uma versão posterior à 2.6.4 para resolver o problema.

Para as versões 3.2.5 e anteriores do Async, considere atualizar para uma versão posterior à 3.2.5 para resolver o problema.

Como solução alternativa temporária, considere restringir o uso de expressões regulares com entradas não confiáveis na função autoinject até que um patch esteja disponível.