CVE-2024-8789

Nome do Software Vulnerável e Versões Afetadas Lunary-ai/lunary versão git 105a3f6

Descrição A falha permite que os usuários carreguem suas próprias expressões regulares, que são executadas no servidor. Certas expressões regulares podem apresentar complexidade de tempo de execução exponencial em relação ao tamanho da entrada, levando a uma potencial negação de serviço. Um atacante pode explorar isso enviando uma expressão regular elaborada especificamente, fazendo com que o servidor fique indisponível por um período arbitrário de tempo.

Recomendações Como solução temporária, considere desativar a execução de expressões regulares carregadas por usuários até que uma correção esteja disponível. Restrinja o acesso à execução de expressões regulares no lado do servidor para minimizar o risco de exploração. Evite usar expressões regulares complexas na aplicação afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.