CVE-2026-72912

Nome do Software Vulnerável e Versões Afetadas CyberChef versões anteriores a 11.3.0

Description O analisador de receitas (pretty-recipe parser) em src/core/Utils.mjs pode causar exaustão de CPU no lado do cliente ao processar um fragmento de URL #recipe= malformado contendo inúmeros caracteres de aspas não correspondentes. Isso ocorre quando a função Utils.parseRecipeConfig() aplica uma expressão regular global complexa que realiza um backtracking intenso, fazendo com que a guia do navegador trave durante a inicialização. Trata-se de um Regular Expression Denial of Service (ReDoS), onde uma entrada especialmente elaborada faz com que o mecanismo de regex leve um tempo exponencial para processar.

Recommendations Atualize para a versão 11.3.0.