PT-2021-15512 · Ansi-Html · Ansi-Html

Ben Caller + 1 · Publicado 2021-08-18 · Atualizado 2022-08-04 · CVE-2021-23424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ansi-html (versões afetadas não especificadas)

Descrição

O problema ocorre quando um invasor insere uma sequência de caracteres maliciosa, fazendo com que o sistema fique travado ao processar a entrada por um período extremamente longo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-23424

GHSA-WHGM-JR23-G3J9

SNYK-JAVA-ORGWEBJARSNPM-1567198

SNYK-JS-ANSIHTML-1296849

Produtos afetados

Ansi-Html

Referências · 13

• 🔥 https://github.com/Tjatse/ansi-html/issues/19 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1567198 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-ANSIHTML-1296849 · Exploit
• https://github.com/Tjatse/ansi-html · Nota
• https://github.com/Tjatse/ansi-html/commit/8142b25bca3133ea060bcc1889277dc482327a63 · Nota
• https://github.com/ioet/time-tracker-ui/security/advisories/GHSA-4fjc-8q3h-8r69 · Nota
• https://t.me/cvenotify/19651 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-whgm-jr23-g3j9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23424 · Nota de Segurança
• https://t.me/cvenotify/19991 · Publicação no Telegram
• https://t.me/cvenotify/34262 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23424 · Aviso do Fabricante
• https://t.me/cibsecurity/27548 · Publicação no Telegram