Dvasilen

**Nome do software vulnerável e versões afetadas** Versões 2.6.4 e anteriores do Async, versões 3.2.5 e anteriores do Async **Descrição** O problema diz respeito a uma vulnerabilidade ReDoS (Negação de Serviço por Expressão Regular) durante a análise de uma função na função autoinject. Observa-se que o fornecedor contesta essa vulnerabilidade, alegando que não há um modelo de ameaça realista, pois expressões regulares não são utilizadas com entradas não confiáveis. **Recomendações** Para as versões 2.6.4 e anteriores do Async, considere atualizar para uma versão posterior à 2.6.4 para resolver o problema. Para as versões 3.2.5 e anteriores do Async, considere atualizar para uma versão posterior à 3.2.5 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de expressões regulares com entradas não confiáveis na função autoinject até que um patch esteja disponível.