PT-2021-15505 · Unknown · Curly-Bracket-Parser

Anish Sujanani · Publicado 2021-07-28 · Atualizado 2021-08-10 · CVE-2021-23416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

curly-bracket-parser (versões afetadas não especificadas)

Descrição

O problema ocorre quando o curly-bracket-parser é usado como biblioteca de modelos, pois ele não consegue sanitizar adequadamente as entradas do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-23416

GHSA-RQF8-8C89-MW29

Produtos afetados

Curly-Bracket-Parser

Referências · 7

• 🔥 https://snyk.io/vuln/SNYK-JS-CURLYBRACKETPARSER-1297106 · Exploit
• https://github.com/magynhard/curly-bracket-parser/blob/master/src/curly-bracket-parser/curly-bracket-parser.js%23L31 · Nota
• https://github.com/magynhard/curly-bracket-parser · Nota
• https://github.com/magynhard/curly-bracket-parser/blob/master/src/curly-bracket-parser/curly-bracket-parser.js#23L31 · Nota
• https://osv.dev/vulnerability/GHSA-rqf8-8c89-mw29 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23416 · Nota de Segurança
• https://t.me/cibsecurity/26558 · Publicação no Telegram