PT-2021-21938 · Prism+1 · Prism+1

Publicado 2021-09-15 · Atualizado 2022-07-29 · CVE-2021-3801

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Prism (versões afetadas não especificadas)

Descrição:

O problema diz respeito à complexidade ineficiente de expressões regulares, também conhecida como ReDoS (negação de serviço por expressão regular). Um invasor pode fazer com que um aplicativo consuma recursos excessivos da CPU ao fornecer um comentário HTML malicioso como entrada. Isso está relacionado ao pacote prismjs, uma biblioteca de realce de sintaxe.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-1333

CWE-400

Identificadores relacionados

CVE-2021-3801

GHSA-HQHP-5P83-HX96

Produtos afetados

Prism

Prismjs

Referências · 14

• 🔥 https://huntr.dev/bounties/8c16ab31-6eb6-46d1-b9a4-387222fe1b8a · Exploit
• https://github.com/prismjs/prism/commit/0ff371bb4775a131634f47d0fe85794c547232f9 · Correção
• https://github.com/prismjs/prism · Nota
• https://t.me/cvenotify/20888 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hqhp-5p83-hx96 · Aviso do Fabricante
• https://t.me/cibsecurity/28885 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-3801 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3801 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3801 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-3801 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-3801 · Nota de Segurança
• https://t.me/cvenotify/21546 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3801 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3801 · Aviso do Fabricante