PT-2021-15513 · Unknown · Trim-Off-Newlines

Rich Trott + 1 · Publicado 2021-08-18 · Atualizado 2022-01-18 · CVE-2021-23425

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

trim-off-newlines (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma negação de serviço por expressão regular (ReDoS) por meio do processamento de strings. Isso significa que o software está vulnerável a um tipo de ataque em que um invasor pode fazer com que o software consuma recursos excessivos, fornecendo uma entrada especialmente criada para provocar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-23425

GHSA-38FC-WPQX-33J7

RHSA-2022:4711

SNYK-JAVA-ORGWEBJARSNPM-1567197

SNYK-JS-TRIMOFFNEWLINES-1296850

Produtos afetados

Trim-Off-Newlines

Referências · 10

• 🔥 https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-1567197 · Exploit
• 🔥 https://snyk.io/vuln/SNYK-JS-TRIMOFFNEWLINES-1296850 · Exploit
• https://github.com/stevemao/trim-off-newlines · Nota
• https://github.com/stevemao/trim-off-newlines/pull/3 · Nota
• https://github.com/stevemao/trim-off-newlines/blob/master/index.js%23L6 · Nota
• https://t.me/cvenotify/19650 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-23425 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-38fc-wpqx-33j7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-23425 · Aviso do Fabricante
• https://t.me/cibsecurity/27541 · Publicação no Telegram