PT-2022-11819 · Npm · Semver-Regex

Denys Vozniuk · Publicado 2022-06-01 · Atualizado 2026-06-05 · CVE-2021-43307

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

semver-regex (versões afetadas não especificadas)

Descrição

Um ReDoS (Negação de Serviço por Expressão Regular) exponencial pode ser acionado no pacote npm semver-regex quando um invasor fornece uma entrada arbitrária ao método test().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

CVE-2021-43307

GHSA-4X5V-GMQ8-25CH

Produtos afetados

Semver-Regex

Referências · 9

• 🔥 https://research.jfrog.com/vulnerabilities/semver-regex-redos-xray-211349 · Exploit
• https://github.com/sindresorhus/semver-regex · Nota
• https://github.com/sindresorhus/semver-regex/commit/d8ba39a528c1027c43ab23f12eec28ca4d40dd0c · Nota
• https://osv.dev/vulnerability/ROOT-APP-NPM-CVE-2021-43307 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43307 · Nota de Segurança
• https://t.me/cibsecurity/43668 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43307 · Aviso do Fabricante
• https://t.me/cvenotify/54562 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-4x5v-gmq8-25ch · Aviso do Fabricante