PT-2022-11294 · Unknown · Delight Nashorn Sandbox

Sugarp1Go · Publicado 2022-06-14 · Atualizado 2023-08-08 · CVE-2021-40660

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Delight Nashorn Sandbox versão 0.2.0

Descrição

Foi descoberta uma falha no Delight Nashorn Sandbox, que apresenta uma vulnerabilidade ReDoS que pode ser explorada para lançar um ataque de negação de serviço (DoS).

Recomendações

Para o Delight Nashorn Sandbox versão 0.2.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2021-40660

GHSA-38J3-6FM8-PFGC

Produtos afetados

Delight Nashorn Sandbox

Referências · 10

• 🔥 https://github.com/javadelight/delight-nashorn-sandbox/issues/117 · Exploit
• https://github.com/javadelight/delight-nashorn-sandbox/issues/117#issuecomment-1564983722 · Nota
• https://github.com/javadelight/delight-nashorn-sandbox/releases/tag/0.3.1 · Nota
• https://github.com/javadelight/delight-nashorn-sandbox/commit/b899b8ecad46090fdc042ac7683e1164114a69de · Nota
• https://github.com/javadelight/delight-nashorn-sandbox · Nota
• https://github.com/javadelight/delight-nashorn-sandbox/pull/139 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-40660 · Nota de Segurança
• https://t.me/cibsecurity/44404 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-38j3-6fm8-pfgc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40660 · Aviso do Fabricante