CVE-2024-52798

path-to-regexp, versões 0.1.x a 0.1.11

O problema diz respeito a uma vulnerabilidade de desempenho no path-to-regexp, na qual certas entradas podem gerar expressões regulares vulneráveis a backtracking, levando a um desempenho insatisfatório. Essa vulnerabilidade existe devido a uma correção incompleta.

Atualize para a versão 0.1.12.

Como solução alternativa temporária, considere evitar o uso de dois parâmetros dentro de um único segmento de caminho quando o separador não for . (por exemplo, nada de /:a-:b).

Como alternativa, defina a expressão regular usada para ambos os parâmetros e certifique-se de que eles não se sobreponham para permitir o backtracking.