PT-2021-22007 · Unknown · Jsoneditor

Publicado 2021-09-27 · Atualizado 2022-07-29 · CVE-2021-3822

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

jsoneditor (versões afetadas não especificadas)

Descrição:

O problema diz respeito à complexidade ineficiente de expressões regulares, especificamente uma vulnerabilidade ReDoS (negação de serviço por expressão regular). Isso permite que um invasor faça com que uma aplicação consuma uma quantidade excessiva de CPU, fornecendo um elemento malicioso como entrada para a função getInnerText. O pacote jsoneditor é uma ferramenta baseada na web usada para visualizar, editar, formatar e validar JSON, oferecendo vários modos, como um editor em árvore, um editor de código e um editor de texto simples.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-697

CWE-1333

CWE-400

Identificadores relacionados

CVE-2021-3822

GHSA-HHFG-6HFC-RVXM

Produtos afetados

Jsoneditor

Referências · 7

• 🔥 https://huntr.dev/bounties/1e3ed803-b7ed-42f1-a4ea-c4c75da9de73 · Exploit
• https://github.com/josdejong/jsoneditor/commit/092e386cf49f2a1450625617da8e0137ed067c3e · Correção
• https://github.com/josdejong/jsoneditor · Nota
• https://osv.dev/vulnerability/CVE-2021-3822 · Aviso do Fabricante
• https://t.me/cibsecurity/29456 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-hhfg-6hfc-rvxm · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3822 · Nota de Segurança