PT-2021-20659 · Valine · Valine

Publicado 2021-06-16 · Atualizado 2022-05-03 · CVE-2021-34801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Valine versão 1.4.14

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando na interrupção do funcionamento do aplicativo. Isso pode ser feito fornecendo um valor ua, também conhecido como User-Agent, que especifique apenas o produto e a versão.

Recomendações:

Para a versão 1.4.14 do Valine, considere restringir ou validar o valor ua para evitar ataques de negação de serviço até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2021-34801

GHSA-P2C4-GXP4-J3XP

Produtos afetados

Valine

Referências · 6

• 🔥 https://github.com/xCss/Valine/issues/366 · Exploit
• https://github.com/xCss/Valine · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-34801 · Nota de Segurança
• https://t.me/cvenotify/16459 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-p2c4-gxp4-j3xp · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34801 · Aviso do Fabricante