CVE-2024-8763

Nome do Software Vulnerável e Versões Afetadas lunary-ai/lunary versão git be54057

Descrição Existe uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) na função compileTextTemplate. Isso se deve ao fato de a expressão regular /{{(.*?)}}/g ser suscetível a uma complexidade de tempo polinomial de segundo grau, que pode ser acionada por um grande número de chaves na entrada. Um atacante pode explorar isso manipulando a expressão regular, fazendo com que o servidor trave indefinidamente e se torne indisponível para solicitações.

Recomendações Para a versão git be54057, considere desabilitar a função compileTextTemplate até que uma correção esteja disponível para prevenir a exploração da vulnerabilidade ReDoS. Restrinja a entrada para evitar que um grande número de chaves seja processado pela expressão regular vulnerável /{{(.*?)}}/g.