Unknown · Graphhopper · CVE-2021-29506
**Nome do software vulnerável e versões afetadas:
GraphHopper, versões 2.0 a 2.3
Descrição:
O problema está relacionado a uma injeção de expressão regular que pode levar a uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para as versões 2.0 a 2.3 do GraphHopper, atualize para a versão 2.4 ou 3.0 para resolver o problema.
Para versões anteriores à 2.x com o módulo de navegação adicionado, atualize para a versão 2.4 ou 3.0 para resolver o problema.
Como solução temporária, considere desativar o módulo de navegação em versões anteriores à 2.x até que um patch esteja disponível.